ansible: секреты закрыты no_log в выводе плейбуков

- Пятнадцать задач, рендерящих файлы с секретами из vault, и три
  `docker_login` получили `no_log: true`: раньше `--diff` печатал значения
  в терминал целой строкой при каждом изменении файла.
- Цена — дифф этих файлов больше не виден. Снимать по мере переезда
  секретов в отдельные файлы; у tududi и wanderer снять не выйдет.
This commit is contained in:
av
2026-07-25 12:30:06 +03:00
parent fbd0a66f44
commit b7b1f49c8a
13 changed files with 47 additions and 0 deletions
+3
View File
@@ -57,6 +57,9 @@
owner: "{{ app_user }}"
group: "{{ app_user }}"
mode: "0640"
# Секреты стоят прямыми значениями в environment: — без no_log их
# печатает --diff. Снять, когда они переедут в файлы.
no_log: true
- name: "Run application with docker compose"
community.docker.docker_compose_v2: