5.2. ansible-freeipa 플레이북에 필요한 인증 정보를 제공하는 다양한 방법

ansible-freeipa 역할 및 모듈을 사용하는 플레이북 실행에 필요한 자격 증명을 제공하는 다양한 방법에는 장단점이 있습니다.

플레이북의 일반 텍스트로 암호 저장

이점:

  • 플레이북을 실행할 때마다 메시지가 표시되지 않습니다.
  • 쉽게 구현할 수 있습니다.

단점:

  • 파일에 대한 액세스 권한이 있는 모든 사용자가 암호를 읽을 수 있습니다. 잘못된 권한을 설정하고 파일을 공유(예: 내부 또는 외부 리포지토리)하면 보안이 손상될 수 있습니다.
  • 유지 관리 작업: 암호가 변경되면 모든 플레이북에서 변경해야 합니다.

플레이북을 실행할 때 대화식으로 암호 입력

이점:

  • 아무나 비밀번호를 훔치면 아무데도 저장되지 않기 때문에 비밀번호를 훔칠 수 없습니다.
  • 암호를 쉽게 업데이트할 수 있습니다.
  • 쉽게 구현할 수 있습니다.

단점:

  • 스크립트에서 Ansible 플레이북을 사용하는 경우 대화형으로 암호를 입력해야 하는 요구 사항은 불편할 수 있습니다.

Ansible vault에 암호를 저장하고 파일에 vault 암호를 저장하십시오.

이점:

  • 사용자 암호는 암호화되어 저장됩니다.
  • 새 Ansible 자격 증명 모음을 생성하여 사용자 암호를 쉽게 업데이트할 수 있습니다.
  • ansible-vault rekey --new-vault-password-file=NEW_VAULT_PASSWORD_FILE secret.yml 명령을 사용하여 ansible 자격 증명 모음을 쉽게 보호하는 암호 파일을 업데이트할 수 있습니다.
  • 스크립트에서 Ansible 플레이북을 사용하는 경우 Ansible 자격 증명 모음을 대화형으로 보호하는 암호를 입력하지 않아도 됩니다.

단점:

  • 중요한 일반 텍스트 암호가 포함된 파일은 파일 권한 및 기타 보안 조치를 통해 보호해야 합니다.

Ansible 자격 증명 모음에 암호 저장 및 대화형 자격 증명 모음 암호 입력

이점:

  • 사용자 암호는 암호화되어 저장됩니다.
  • 자격 증명 모음 암호는 아무데도 저장되지 않으므로 자격 증명 모음 암호를 훔칠 수 없습니다.
  • 새 Ansible 자격 증명 모음을 생성하여 사용자 암호를 쉽게 업데이트할 수 있습니다.
  • ansible-vault rekey file_name 명령을 사용하여 vault 암호를 쉽게 업데이트할 수 있습니다.

단점:

  • 스크립트에서 Ansible 플레이북을 사용하는 경우 자격 증명 모음 암호를 대화형으로 입력해야 합니다.