如何在ansible awx中保护conjur“api key”答案

【问题标题】：How to secure conjur "api key" in ansible awx如何在ansible awx中保护conjur“api key”
【发布时间】：2021-10-13 03:11:41
【问题描述】：

我们需要使用cyberArk 保护凭证并将其用于ansible awx 凭证。注意：不在 ansible playbook 中。

在 ansible(AWX) 凭证中，如何在不手动输入的情况下保护/自动化 conjur "api key"

【问题讨论】：

【解决方案1】：

目前，在 Ansible 自动化平台（以前称为 Tower）或 AWX 中使用 CyberArk Conjur Secret Lookup 时，无法及时向平台提供 API 密钥。它需要在 Secret Lookup 凭证类型的 API 密钥值中存储和加密，如您的屏幕截图所示。

目前正在研究如何利用 Conjur 的 JWT 身份验证器而不是使用存储的 API 密钥，但目前没有关于开发的详细信息。

目前实施的 Secret Lookup 方法至少允许您对以前存储在 Ansible 中的所有秘密引入秘密轮换，这是对这些秘密存储在其中时的静态性质的安全改进。

【讨论】：

您的答案可以通过额外的支持信息得到改进。请edit 添加更多详细信息，例如引用或文档，以便其他人可以确认您的答案是正确的。你可以找到更多关于如何写好答案的信息in the help center。