AWX Credentials Ontsleutelen

Soms kan het gebeuren dat er in een instantie van AWX (of Ansible Tower, of Red Hat Ansible Automation Platform) credentials staan opgeslagen die belangrijk zijn, maar die nergens anders terug te vinden zijn. Ga je in zo een geval naar de web interface van AWX, die krijg je overal bij de belangrijke velden $encrypted$ te zien, maar niet de waardes die je zo hard nodig hebt.

Gelukkig is er een manier om via het awx-manage commando deze waardes niet alleen op te vragen, maar ook te laten ontsleutelen.

In deze video laat Wander zien hoe je dit interactief zou kunnen doen, maar ook via een Ansible playbook dat hij speciaal voor deze situatie gemaakt heeft.

De gebruikte code kun je terug vinden op de HCS Company Gitlab, in hetzelfde repository dat we een paar weken geleden hebben gebruikt om AWX te installeren op een single-node K3S cluster.

Gerelateerde posts