Ansible vault. Примеры
Официальный man — https://docs.ansible.com/ansible/latest/vault_guide/vault_encrypting_content.html
Шифрование отдельной строки, токена, пароля:
ansible-vault encrypt_string 'jsfdghsdfhsksevt' --name 'passwd_user1'
Результат команды:
passwd_user1: !vault |
$ANSIBLE_VAULT;1.1;AES256 34356464303735663531666563363434346432306332356162636330646463653136316436323338 3565313063383831663463353066363939613537656361660a393164363433636363376561343339 66636164393130666539396130383833623537393137613330363235393037623831623361393031 3735663139386131310a326338343738643138326639313865393735393939326134643436633862 35346337383033623161643338633665633761326137613966383761626134616130