Ansible Pull: безопасность, секреты и SSH-less
Как хранить секреты и работать без SSH на автономных узлах. Секреты: Vault/age/sops; ключи вне репозитория Pull без SSH: webhook-triggered или таймеры; доступ только к Git Least privilege для пользователя ansible-pull Проверка целостности: git verify-tag/commit sops+ansible...