跨服务器和开发环境管理敏感设置和配置文件

Question

中型公司在跨服务器和开发环境管理敏感设置和配置文件时使用什么？我与一个小团队的开发人员和一个不错的服务器池合作。使用像Ansible这样的配置管理工具似乎已经成功了，因为它在每天多次发布代码时效率不是很高。开发人员经常等待有人通过Ansible将设置和配置更改推送到服务器，然后才能发布代码。相反，我认为将文件加密在某个地方，并将其作为部署过程的一部分进行加载将是一个更好的选择。这是标准程序吗？如有任何建议或经验，我们将不胜感激！

Answer 1

您应该为此使用Ansible Vault。要解密，您可以共享密码，或者像我一样共享密码文件。所以你的密码等可以保持在git中，但它们是加密的。