多Vault场景下Ansible的Vault选择及相关规则咨询

问题1：Ansible默认会使用vault1还是vault2？ #

Ansible默认会同时读取host_vars/HOST_NAME目录下的所有Vault文件，不会只选用其中一个。只要文件名符合Ansible变量文件的识别规则，不管是vault1还是vault2，都会被加载。

问题2：若同时读取两个Vault，当两者定义了相同变量（如vault1中username: user1，vault2中username: user2）时会发生什么？ #

同名变量会按照文件名的字母排序顺序被覆盖：

• 比如按ASCII码排序，vault2比vault1字母顺序靠后，那么vault2里的username: user2会覆盖vault1的username: user1；反之则vault1的变量生效。
• 核心逻辑是：字母排序更靠后的文件，其内部的同名变量会覆盖前面文件的变量。

问题3：若同时读取两个Vault，其中一个解密失败会导致命令执行失败吗？ #

会直接导致执行失败。Ansible加载host_vars下的Vault文件时，会尝试解密所有被识别为Vault的文件，只要有一个解密失败（比如密码错误、文件损坏），整个playbook的执行就会终止，并抛出解密失败的错误信息。

内容的提问来源于stack exchange，提问作者Eyzic