跨服务器和开发环境管理敏感设置和配置文件

Question

中型公司使用什么来管理跨服务器和开发环境的敏感设置和配置文件？我与一小群开发人员和一个不错的服务器池一起工作。使用像 Ansible 这样的配置管理工具似乎已经成功了，因为它在每天多次发布代码时效率不高。开发人员经常等待有人通过 Ansible 将设置和配置更改推送到服务器，然后才能发布代码。相反，我认为将文件加密保存在某处并将它们作为部署过程的一部分加载将是一个更好的选择。这是标准程序吗？任何建议或经验将不胜感激！

Answer 1

您应该为此使用Ansible Vault。要解密，您可以共享密码，或者像我一样共享密码文件。所以你的密码等可以保留在 git 中，但它们是加密的。