# Neue verschlüsselte Datei anlegen
ansible-vault create group_vars/all/vault.yml

# Bestehende Datei verschlüsseln
ansible-vault encrypt secrets.yml

# Bearbeiten (entschlüsselt nur im Editor)
ansible-vault edit group_vars/all/vault.yml

# Anzeigen
ansible-vault view group_vars/all/vault.yml

# Passwort ändern
ansible-vault rekey group_vars/all/vault.yml