Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:bonnes_pratiques_ansible [2025/11/13 21:00] – Jean-Baptiste
+++ tech:bonnes_pratiques_ansible [2025/11/20 16:27] (Version actuelle) – Jean-Baptiste
@@ Ligne 74: / Ligne 74: @@
 Éviter d'utiliser les **M(script)** et **M(command)** \\
 Privilégier **M(command)** à **M(shell)** \\
-Si variables Jinja en argument à M(command) ou M(shell) : utiliser ''quote'' pour échapper les caractères spéciaux.
+Si variables Jinja en argument à M(shell) : utiliser ''quote'' pour échapper les caractères spéciaux.
 Pour **M(command)**, **M(shell)**, **M(script)**, contrôler le code de retour avec
 * ''register''
@@ Ligne 450: / Ligne 450: @@
 Utiliser ''no_log: true'' pour les taches utilisant des secrets (RA_SEC_N1)
+Pour les données sensibles utiliser ansible-vault ou les Crendential AWX (RA_SEC_N1)
 Troubleshooting untrusted templates
@@ Ligne 539: / Ligne 541: @@
 Source : https://ansible.readthedocs.io/projects/lint/rules/var-naming/
-=== Files
-Si beaucoup de templates dans le role : utiliser une arborescence du style :
-* files/etc/nginx/sites-available/plop
 === Extra_vars