Ansible 檢查文件是否由 ansible-vault 加密

Question

我需要使用ansible-vault加密文件。 僅當文件尚未由 ansible Vault 加密時，我才想執行加密。 我正在嘗試在我的 Ansible 劇本中使用此任務：

- local_action: command
    ansible-vault encrypt path/to/file
  when: <when file is not already encrypted by ansible-vault>

是否有在條件語句中使用的邏輯來檢查文件是否已被ansible-vault加密？

Answer 1

可能有無數種方法可以做到這一點，所有方法都與 Ansible 和 Ansible Vault 本身無關。 這是一個：

- local_action: shell
    head -1 {{ file }} | grep -v -q \$ANSIBLE_VAULT && ansible-vault encrypt {{ file }}

您還需要--vault-password-file否則 Ansible 將停止處理並等待提示。