4.3.2.2 多密码与密钥轮转

文档摘要

4.3.2.2 多密码与密钥轮转 4.3.2.2 多密码与密钥轮转：当Ansible Vault不再只是“一把锁”，而是一套可审计、可灰度、可回滚的密钥生命周期引擎你有没有在凌晨两点收到告警：某条生产环境的CI流水线突然卡死在环节，日志里只有一行冰冷的报错—— 你翻出Git历史，发现三小时前刚合并了一次“安全加固”PR：它把所有Vault加密文件用新密码重加密了一遍，同时更新了CI中指向的新密钥路径。但没人告诉运维同事——那台部署跳板机上，脚本还硬编码着旧密码的SHA-256哈希比对逻辑；也没人检查Jenkins Agent容器里挂载的是否已同步刷新；