не ююкать а именно base64?

Добрый день, кто-нибудь использует galaxy self hosted?

или ещё можно хранить только собственно сам ключ, без преамбулы и hostname

а смысл вообще что-то делать с безопасностью публичного ключа?

какой безопасностью? я хочу чтобы vault мне его подписал своим ключом, а не шифровал

Зачем?

кодировать его в base64 :)

Я так понимаю гелекси умеет только с гитхаба роли тянуть?

Коллеги, подскажите можно ли дополнить ansible.cfg на уровне роли? В частности, мне нужно добавить jinja расширение для одной из ролей

Нет, с любого git-совместимого

А, ты имеешь в виду веб-версию?

Да, там только через гитхаб

А я так понимаю galaxy нельзя передать креды никак? Только в файл зашивать

У себя я локально использую на CI схему, где есть каталог с файлом для ansible-galaxy, оно в нем зовется на файлик со списком ролей. Роли прописаны частично публичные, частично приватные. Чтобы приватные можно было качать, CI подсовывает на время пулла ролей правильный ssh ключ в энв

Я так понимаю гелекси умеет только с гитхаба роли тянуть?

galaxy умеет тянуть роли с любого гита

Коллеги, подскажите можно ли дополнить ansible.cfg на уровне роли? В частности, мне нужно добавить jinja расширение для одной из ролей

Я про веб версию

Что "про веб версию"?

А я так понимаю galaxy нельзя передать креды никак? Только в файл зашивать

https://github.com/ansible/galaxy

#странное

Я все еще не понимаю, в чем проблема

Почему? Неужели ни у кого не возникало необходимости в использовании расширений jinja? На уровень окружений вынести данную настройку не могу так как контролирую только роль

Просто при чем тут роль?

Я описал при чем

Если вы запуск ансибла не контролируете, то вы и вывод не контролируете, очевидно

Вывод?

Вывод в том, что вы или контроллите то, что запускаете, или не имеете доступа к тому, что контроллиться должно не вами. Это ж специально сделано, видимо.

Как передавать креды для доступа к гитлабу не используя ключи ssh, а например через токен

тут проблема большене гелекси

есть тут у меня подборочка что есть по теме тестирования IaC почитать\посмотреть: 2019 что я узнал протестировав 200 000 строк инфраструктурного кода 2019 Automated Testing for Terraform, Docker, Packer, Kubernetes, and More 2019 Infrastructure as Code for Software Engineers 2019 Practical Ansible testing with molecule 2019 Code together: mob-programming 2019 Better Ansible Network Automation with Roles and Custom Modules 2018 5 Lessons Learned From Writing Over 300,000 Lines of Infrastructure Code 2018 Integrating Infrastructure as Code into a Continuous Delivery Pipeline 2018 Эффективная разработка и сопровождение Ansible-ролей 2018 Ansible — это вам не bash! 2018 Test me if you can. Do YML developers Dream of testing ansible? 2018 Everything as Code 2018 Ansible идемпотентный 2018 Integrating Infrastructure as Code into a Continuous Delivery Pipeline 2018 How to Be an Ansible Contributor 2017 Ansible modules examples 2017 How-to test your own OS distribution 2015 Тестируем инфраструктуру как код

есть тут у меня подборочка что есть по теме тестирования IaC почитать\посмотреть: 2019 что я узнал протестировав 200 000 строк инфраструктурного кода 2019 Automated Testing for Terraform, Docker, Packer, Kubernetes, and More 2019 Infrastructure as Code for Software Engineers 2019 Practical Ansible testing with molecule 2019 Code together: mob-programming 2019 Better Ansible Network Automation with Roles and Custom Modules 2018 5 Lessons Learned From Writing Over 300,000 Lines of Infrastructure Code 2018 Integrating Infrastructure as Code into a Continuous Delivery Pipeline 2018 Эффективная разработка и сопровождение Ansible-ролей 2018 Ansible — это вам не bash! 2018 Test me if you can. Do YML developers Dream of testing ansible? 2018 Everything as Code 2018 Ansible идемпотентный 2018 Integrating Infrastructure as Code into a Continuous Delivery Pipeline 2018 How to Be an Ansible Contributor 2017 Ansible modules examples 2017 How-to test your own OS distribution 2015 Тестируем инфраструктуру как код

есть тут у меня подборочка что есть по теме тестирования IaC почитать\посмотреть: 2019 что я узнал протестировав 200 000 строк инфраструктурного кода 2019 Automated Testing for Terraform, Docker, Packer, Kubernetes, and More 2019 Infrastructure as Code for Software Engineers 2019 Practical Ansible testing with molecule 2019 Code together: mob-programming 2019 Better Ansible Network Automation with Roles and Custom Modules 2018 5 Lessons Learned From Writing Over 300,000 Lines of Infrastructure Code 2018 Integrating Infrastructure as Code into a Continuous Delivery Pipeline 2018 Эффективная разработка и сопровождение Ansible-ролей 2018 Ansible — это вам не bash! 2018 Test me if you can. Do YML developers Dream of testing ansible? 2018 Everything as Code 2018 Ansible идемпотентный 2018 Integrating Infrastructure as Code into a Continuous Delivery Pipeline 2018 How to Be an Ansible Contributor 2017 Ansible modules examples 2017 How-to test your own OS distribution 2015 Тестируем инфраструктуру как код

есть тут у меня подборочка что есть по теме тестирования IaC почитать\посмотреть: 2019 что я узнал протестировав 200 000 строк инфраструктурного кода 2019 Automated Testing for Terraform, Docker, Packer, Kubernetes, and More 2019 Infrastructure as Code for Software Engineers 2019 Practical Ansible testing with molecule 2019 Code together: mob-programming 2019 Better Ansible Network Automation with Roles and Custom Modules 2018 5 Lessons Learned From Writing Over 300,000 Lines of Infrastructure Code 2018 Integrating Infrastructure as Code into a Continuous Delivery Pipeline 2018 Эффективная разработка и сопровождение Ansible-ролей 2018 Ansible — это вам не bash! 2018 Test me if you can. Do YML developers Dream of testing ansible? 2018 Everything as Code 2018 Ansible идемпотентный 2018 Integrating Infrastructure as Code into a Continuous Delivery Pipeline 2018 How to Be an Ansible Contributor 2017 Ansible modules examples 2017 How-to test your own OS distribution 2015 Тестируем инфраструктуру как код

А в чем проблема с гитлаб?

???

Для приватных реп с энтерпрайзными фичами? Да, как и гитхаб с аналогичным набором

Знаю несколько таких проектов :)