Ansible Playbook中VAULT_PASSWORD环境变量无法生效的问题

问题出在你用了--ask-vault-pass参数——这个参数的设计就是强制触发交互式密码输入，会直接忽略掉你设置的环境变量，所以才会每次处理加密变量都重复提示。

要通过环境变量实现密码复用，按以下步骤操作：

1. 设置Ansible认可的环境变量
   把你的Vault密码赋值给ANSIBLE_VAULT_PASSWORD（Ansible默认读取这个变量名，而非自定义的VAULT_PASSWORD）：

   export ANSIBLE_VAULT_PASSWORD="你的Vault密码内容"
   

2. 替换执行playbook的参数
   放弃使用--ask-vault-pass，改用--vault-id @env参数，这个参数会告诉Ansible从环境变量读取Vault密码：

   ansible-playbook --vault-id @env vault.yaml
   

这样整个playbook执行过程中，不管是解密现有变量还是执行更新加密变量的任务，都会自动复用环境变量里的密码，不会再重复提示输入。

如果你的任务里原本用了自定义的VAULT_PASSWORD环境变量，也可以改成直接读取ANSIBLE_VAULT_PASSWORD，比如在任务中用lookup('env', 'ANSIBLE_VAULT_PASSWORD')来获取密码，确保任务和全局执行逻辑一致。

内容的提问来源于stack exchange，提问作者Floren