Exporta un entorno de Crunu a Ansible Vault

Qué hace Crunu con Ansible Vault

Crunu puede exportar un entorno a un archivo keys.vault.yml en formato Ansible Vault 1.1, cifrado con AES256. Las propias herramientas de Ansible lo abren con la contraseña que genera el diálogo Export, sin que intervenga ningún software de Crunu.

ansible-vault view keys.vault.yml

Úsalo cuando un playbook o el flujo de trabajo de alguien del equipo ya espera Ansible Vault, o como copia de un entorno que puedes abrir en cualquier sitio donde funcione Ansible.

Exportar un entorno

1. Abre el entorno y elige Export….
2. Elige Ansible Vault (keys.vault.yml).
3. Copia la contraseña generada, guárdala en un lugar seguro y descarga el archivo.

La exportación toma los archivos de la versión guardada que ves al abrir el diálogo. Dentro de la bóveda hay un documento YAML que enumera cada archivo por su ruta, relativa al directorio personal, con su contenido y con la indicación de si se carga como variables de entorno.

Lo que no se admite

• Importar archivos de Ansible Vault cualesquiera. Crunu no lee un archivo de bóveda creado por Ansible. Para traer valores, arrastra en su lugar los archivos descifrados a un entorno.
• Entornos con restricciones de red. Un entorno con una política de red no se puede exportar a un archivo, porque el archivo llevaría su contenido fuera de las redes permitidas. Esto protege contra descuidos, no contra alguien que ya puede ver los valores.
• Mantener el archivo sincronizado. La exportación es una instantánea. Una versión nueva en Crunu requiere una exportación nueva.

Otros formatos de exportación

El mismo diálogo Export ofrece las variables de un entorno como un solo .env, un archivo de entorno con su propia contraseña y una copia sin conexión de todos los entornos que puedes leer, que se abre con tu contraseña y tu Secret Key sin el servidor.

Relacionado

• Funciones de la bóveda
• Exportación y copia sin conexión
• Archivos de credenciales de AWS