1 Prérequis Cette compétence 0 Débloquées

Compétence · Gestion de configuration · Configurer un parc avec Ansible

Protéger les secrets d'un projet Ansible : Ansible Vault et coffres externes

Protéger les secrets d'un projet Ansible : chiffrer un fichier ou une variable avec Ansible Vault, un mot de passe par environnement (vault-id), des rôles qui embarquent leurs secrets, puis déléguer à un coffre externe comme HashiCorp Vault, OpenBao ou Passbolt.

Commencer la leçon 1Le domaine Gestion de configuration

• 9 leçons
• ~9 h 25 de lecture
• 7 quiz
• 0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

• Écrire un playbook Ansible lisible et idempotent

Cette compétence, pour vous

Protéger les secrets d'un projet Ansible : Ansible Vault et coffres externes

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

9 leçons, soit ~9 h 25, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

9 leçons · ~9 h 25

1. 1Secrets et Ansible Vault· 5 min
2. 2Introduction à Ansible Vault· 65 min
3. 3Chiffrer fichier ou variable· 75 min
4. 4Vault-id multiples (dev/prod)· 85 min
5. 5Playbooks mixtes· 85 min
6. 6Vault dans les rôles· 80 min
7. 7HashiCorp Vault / OpenBao· 90 min
8. 8Passbolt (équipes)· 65 min
9. 9Quiz Secrets· 15 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

7 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

7 labs guidés

• encrypt_string ou chiffrement du fichier entier
• Vault dans un rôle : defaults en clair, vars chiffré
• Vault-ids multiples : isoler dev, staging et prod
• Récupérer des secrets depuis HashiCorp Vault ou OpenBao
• Récupérer des secrets depuis Passbolt
• Ansible Vault : chiffrer un premier fichier de secrets
• Playbooks mixtes : main.yml et vault.yml par groupe

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Autour

Qui la demande, qui l'enseigne

Demandée par

• Administrateur Linux
• Ingénieur DevSecOps
• RHCE (EX294, Red Hat Enterprise Linux 9)

En rouge : la certification qu’elle prépare.

Enseignée par

• Ansible

Même bloc · Configurer un parc avec Ansible

• Installer Ansible et régler son poste de contrôle
• Préparer ses nœuds gérés et lancer des commandes ad hoc
• Décrire un parc dans un inventaire statique Ansible : groupes, variables et patterns
• Écrire un playbook Ansible lisible et idempotent
• Paramétrer un playbook Ansible : variables, facts, précédence et filtres Jinja2
• Contrôler l'exécution d'un playbook : parallélisme, asynchrone, délégation et inclusion
• Structurer Ansible en rôles et collections
• Dépanner et exploiter Ansible en production : verbosité, débogueur, idempotence et ansible-pull

×

📖 Voir la documentation →