Sqlalchemy 避免openstack配置文件中的敏感信息

是否有办法避免在openstack配置文件中存储密码（例如，带有db密码的sqlalchemy连接字符串） 我想使用git对我的openstack配置文件进行版本控制（有可能共享它们）

是否有一种方法可以对来自其他文件的“包含”私有信息进行排序，例如，来自“gitignored”txt文件的sql连接字符串

---

注意。我从ask.openstack复制了我的问题，希望得到更多的答案。

配置文件倾向于在python中使用gflags，因此您可能希望了解这一点。但是粘贴是不同的。我求助于使用ansible，它允许使用“变量占位符”对于配置文件templates.chef中的安装特定或敏感信息，就cfm解决方案而言，edbs会更好。