The full traceback is:
WARNING: The below traceback may *not* be related to the actual failure.
 File "/tmp/ansible_kolla_toolbox_payload_hzR9oG/__main__.py", line 174, in main
   output = json.loads(json_output)
 File "/usr/lib64/python2.7/json/__init__.py", line 338, in loads
   return _default_decoder.decode(s)
 File "/usr/lib64/python2.7/json/decoder.py", line 366, in decode
   obj, end = self.raw_decode(s, idx=_w(s, 0).end())
 File "/usr/lib64/python2.7/json/decoder.py", line 384, in raw_decode
   raise ValueError("No JSON object could be decoded")

fatal: [localhost -> localhost]: FAILED! => {
   "changed": false,
   "invocation": {
       "module_args": {
           "api_version": "auto",
           "module_args": {
               "login_host": "10.10.10.10",
               "login_password": "Jfy0WpmMORgqXTNbywoIUmBm3kQeAcrcS5LgBCoG",
               "login_port": "3306",
               "login_user": "root",
               "name": "keystone"
           },
           "module_extra_vars": null,
           "module_name": "mysql_db",
           "timeout": 180,
           "user": null
       }
   },
   "msg": "Can not parse the inner module output: localhost | SUCCESS => {\n    \"changed\": false, \n    \"db\": \"keystone\"\n}\n"

@Night_Snake привет.

коллеги, а есть ли адекватные сопособы шифровать пароли в openrc или clouds.yaml файлах?

Самый надежный - не хранить их там)

ну это прям попахивает новизной =) но для автоматизации так себе вариант =)

Ну а какое волшебное решение ты хочешь?
В keystone можно по сертификатам авторизацию настроить или хранить пароли в hashi vault.

Все равно так или иначе придется иметь дело с секретами какими-то незашифрованными.

это все понятно, но когда у тебя один секрет расшифровывает все небходимое - это одно, а другое это когда к каждому облаку или тенанту ты разное вводишь

gpg? :)

понятно вобщем, придеться изобразить врапер =)

Ну тогда hashicorp vault или любую другую подобную фигню возьми.

да я выше как раз написал, что врапер и обмазываться волтами

Kerberos жи есть.

Ну или по клиентским сертификатам.

это хорошо когда ты одмин облака =) а когда тебе дали логопас и жри как хочешь =)

По сертам? Это pki токены что ли?

Клиентские сертификаты x.503

А, пардон, вопрос не мне был.

о, есть barbican ещё