以安全的方式存储“ansible”ssh“private”key“file”?[关闭]

我想知道在源代码管理中将“ansible”ssh_private_key_file“值存储为ansible术语集的一部分,推荐的最佳实践是什么。我遵循了这条极好的思路 Ansible with multiple SSH key pair 但是.pem文件将对任何读取git repo的用户公开。

1. 使用ansible vault加密私钥详细信息。这使我可以在git中安全地保存私钥内容。
2. 在Jenkins凭证管理器中保存私钥详细信息。这有点混乱,因为配置现在在两个地方。

如有任何建议,将不胜感激。