Esportare un ambiente Crunu in Ansible Vault
Esporta i file di un ambiente Crunu in un file keys.vault.yml in formato Ansible Vault 1.1 con AES256, e aprilo con ansible-vault view e la tua password.
- Supporto
- Funziona con Crunu oggi: il supporto per Ansible Vault fa parte del prodotto.
- Funzionalità di Crunu
- Vault cifrato
- Verificato
- Con Crunu 6.0.0 il 28 ottobre 2026
Funzionalità di Crunu che funzionano con Ansible Vault
Ogni funzionalità qui sotto funziona allo stesso modo in ogni integrazione: il server conserva testo cifrato, e solo le persone, le macchine e i token a cui concedi l’accesso possono decifrare.
Vault cifrato
Conserva file .env, credenziali cloud e chiavi API in progetti e ambienti, cifrati sui tuoi dispositivi prima che qualcosa raggiunga il server.
Scopri di più
Come funziona con Ansible Vault
In questa pagina
Cosa fa Crunu con Ansible Vault
Crunu può esportare un ambiente in un file keys.vault.yml in formato Ansible Vault 1.1, cifrato con AES256. Gli strumenti di Ansible lo aprono con la password generata dalla finestra Export, senza alcun software Crunu.
ansible-vault view keys.vault.ymlUsalo quando un playbook o il flusso di lavoro di un collega si aspetta già Ansible Vault, oppure come copia di un ambiente che puoi aprire ovunque giri Ansible.
Esportare un ambiente
- Apri l’ambiente e scegli Export….
- Scegli Ansible Vault (keys.vault.yml).
- Copia la password generata, conservala in un posto sicuro e scarica il file.
L’esportazione prende i file della versione salvata che vedi quando apri la finestra. Dentro il vault c’è un documento YAML che elenca ogni file con il suo percorso, relativo alla home directory, con il suo contenuto e l’indicazione se viene caricato come variabili d’ambiente.
Cosa non è supportato
- Importare file Ansible Vault qualsiasi. Crunu non legge un file vault creato da Ansible. Per portare dentro i valori, trascina invece i file decifrati in un ambiente.
- Ambienti limitati per rete. Un ambiente con una regola di rete non si può esportare in un file, perché il file porterebbe il suo contenuto fuori dalle reti consentite. Questo protegge dagli incidenti, non da chi può già vedere i valori.
- Mantenere il file sincronizzato. L’esportazione è un’istantanea. Una nuova versione in Crunu richiede una nuova esportazione.
Altri formati di esportazione
La stessa finestra Export offre le variabili di un ambiente come singolo .env, un file d’ambiente con una propria password e una copia offline di ogni ambiente che puoi leggere, che si apre con la tua password e la tua Secret Key senza il server.
Correlati
Dubbi frequenti
Non trovi la risposta? Scrivi a support@crunu.com e ti risponderà una persona.
Crunu può importare un file Ansible Vault?
No. Trascina invece i file decifrati in un ambiente.
Perché una password separata?
Una password di Ansible Vault protegge il file meno del tuo account, quindi l’esportazione usa una propria password di almeno 16 caratteri.
Posso esportare un ambiente limitato per rete?
No. Un file porterebbe il suo contenuto fuori dalle reti consentite.