[Dúvida] Senha em texto plano | Ansible: implementando sua infraestrutura como código

Olá, Bruno.

Tudo bem?

Uma boa prática para evitar armazenar senhas em texto plano no seu código é utilizar o Ansible Vault. O Ansible Vault permite que você criptografe variáveis, arquivos ou até mesmo playbooks inteiros.

Aqui está um exemplo de como seria usando o Ansible Vault para criptografar uma senha:

Crie um arquivo criptografado com o Ansible Vault:
```
ansible-vault create vars/secrets.yml
```
Isso abrirá um editor de texto onde você pode adicionar suas variáveis sensíveis:
```
ansible_user_password: "sua_senha_secreta"
```
Edite um arquivo existente para adicionar variáveis criptografadas:
```
ansible-vault edit vars/secrets.yml
```
Use a variável criptografada no seu playbook: ```yaml
- name: Criar usuário hosts: all tasks:
  - name: Adicionar usuário user: name: "novo_usuario" password: "{{ ansible_user_password | password_hash('sha512') }}"
Execute o playbook especificando a senha do Vault:
```
ansible-playbook playbook.yml --ask-vault-pass
```

Dessa forma, a senha não ficará exposta em texto plano no seu repositório Git, pois estará criptografada pelo Ansible Vault.

Seria algo assim? Espero ter ajudado. Qualquer dúvida manda aqui. Bons estudos.

Use a variável criptografada no seu playbook: ```yaml