AnsibleでAnsible-Vaultで暗号化したバイナリファイルの内容を利用する

playbook.yml

---
- hosts: all
  connection: local
  gather_facts: no
  sudo: no
  vars:
    # インベントリに指定するディレクトリでステージごとにファイルを切り替える。他にもinventory_hostnameやgroup_nameなどのマジック変数を利用してファイルを切り替える。
    - decrypted: "{{ lookup('pipe', 'ansible-vault view --vault-password-file=/path/to/password/file /path/to/secret/{{ inventory_dir | default(\".\", true) | basename }}/file') }}"
  tasks:
    - debug: >
        msg="{{ decrypted }}"
    - copy: >
        content="{{ decrypted }}"
        dest=/tmp/output
        mode=0666