ansible.cfg中ask_vault_pass=true导致ansible-lint异常的解决咨询

以下几种方案可以满足你的需求，既保留日常Playbook执行时的ask_vault_pass=true配置，又让ansible-lint无需输入Vault密码即可正常运行：

方案一：命令行临时覆盖配置 #

直接在运行ansible-lint时通过环境变量或参数覆盖ask_vault_pass设置：

• 临时配置文件方式：
  先创建一个仅用于ansible-lint的配置文件（比如ansible-lint.cfg），内容如下：

  [defaults]
  ask_vault_pass = false
  

  执行ansible-lint时指定该配置文件：

  ANSIBLE_CONFIG=./ansible-lint.cfg ansible-lint
  

• 命令行参数直接覆盖：
  利用ansible-lint的-e参数传递Ansible配置变量，无需额外文件：

  ansible-lint -e '{"defaults": {"ask_vault_pass": false}}'
  

方案二：在ansible.cfg中做条件判断配置 #

修改原ansible.cfg，通过环境变量判断是否启用ask_vault_pass，实现日常和lint场景的自动切换：

[defaults]
# 仅当不是运行ansible-lint时，启用ask_vault_pass=true
ask_vault_pass = {{ 'true' if not lookup('env', 'ANSIBLE_LINT_RUNNING') else 'false' }}

运行ansible-lint时设置环境变量即可跳过密码要求：

ANSIBLE_LINT_RUNNING=true ansible-lint

日常执行Playbook时无需设置该环境变量，会自动使用ask_vault_pass=true。

方案三：通过ansible-lint自身配置跳过Vault检查 #

在项目根目录创建.ansible-lint配置文件，调整Vault相关处理规则：

# .ansible-lint
ansible:
  config:
    defaults:
      # 指定空的密码文件，避免弹出密码提示
      vault_password_file: /dev/null
# 可选：跳过需要解密Vault内容的lint规则
skip_list:
  - vault

这样ansible-lint会尝试用空文件解密Vault内容，不会反复要求输入密码，同时能正常执行其他检查逻辑。

内容的提问来源于stack exchange，提问作者SCC