Ansible 检查文件是否由 ansible-vault 加密

Question

我需要使用ansible-vault加密文件。 仅当文件尚未由 ansible Vault 加密时，我才想执行加密。 我正在尝试在我的 Ansible 剧本中使用此任务：

- local_action: command
    ansible-vault encrypt path/to/file
  when: <when file is not already encrypted by ansible-vault>

是否有在条件语句中使用的逻辑来检查文件是否已被ansible-vault加密？

Answer 1

可能有无数种方法可以做到这一点，所有方法都与 Ansible 和 Ansible Vault 本身无关。 这是一个：

- local_action: shell
    head -1 {{ file }} | grep -v -q \$ANSIBLE_VAULT && ansible-vault encrypt {{ file }}

您还需要--vault-password-file否则 Ansible 将停止处理并等待提示。