在撰寫 Playbook 時，難免會用到敏感性的資訊，Ansible 提供了 ansible-vault 這個工具，可以針對檔案或是字串來做加密。

如果變數內容需要加密的話，該怎麼使用呢？

以前我不知道有 script 模組，所以要執行自己的腳本，都是先把腳本複製過去，再用 shell/command 去執行。

使用模組常遇到的情況是不知道傳回來的變數是什麼型態，後續使用就不知道怎麼用。

在這個時候可以怎麼做呢？

Ansible 可以透過 WinRM 連線到 Windows 主機進行操作，這部份的設置可以參考 Setting up a Windows Host

這篇文章裡，有一部份是我之前沒注意到的，就是 Windows 主機除了可以用 WinRM 之外，也可以用 SSH 來操作。

最近需要連到遠端主機取得截圖，那就在想是不是有方法可以做到？

在 Ansible Automation Controller 可以將日誌發送到其他的日誌聚合主機上，目前支援的日誌類型有

• Logstash
• splunk
• loggly
• sumologic
• other

這篇主要是說明 Logstash 該如何設置。

資料來源：

• On-Demand execution with Red Hat OpenShift
• How to setup an OpenShift container group with AAP

Ansible Automation platform 裡的 Automation controller 在執行 playbook 時，已經改用 execution environment (執行環境)這個容器來執行了，換言之，若有建置 OpenShift 的話，應該也可以使用 OpenShift 的運算資源來運行執行環境。

資料來源的文章就是在介紹設定的方法。

在推特上看到有人分享這篇：Deploy Percona Server for MongoDB Replica Set With Ansible - Percona Database Performance Blog，覺得挺值得參考的。

你能學到什麼？

Terrible 不是「糟糕」的意思，而是 Terraform + Ansible = TERRAform to ansiBLE 。

簡單的說，是可以從 terraform state 檔案產出 inventory 的工具。

上週在測試 playbook 時，發現 become 行為不如我預期。