Как в variables в awx указать на vault файл

У меня в плейбуке есть инструкция include_vars и указание на файл с зашифрованными данными. Если запускать плейбук вручную через команду ansible-playbook то достаточно просто добавить --ask-vault-pass и потом ввести пароль. Но мне нужно запускать плейбук в awx. Я добавил в Credentials, vault ключ. Но при запуске оно не подтягивает переменные из этого файла. Как можно awx сказать чтобы он при запуске, брал файл с паролями тоже? Возможно нужно явно указать что этот файл нужно расшифровать. Но инструкция --ask-vault-pass не работает, попытался добавить include_vars тоже самое. Возможно я делаю что то не так.

- name: Sighning certificates
 include_vars:
   file: secure.yml
 shell:
   cmd: 'openssl ca -batch -config {{ path_to_openssl }} -out {{ path_to_user_keys }}/{{ surname }}/{{ surname }}.crt -in {{ path_to_user_keys }}/{{ surname }}/{{ surname }}_unpass.csr -cert {{ path_to_ca }} --passin pass:"{{ ca_key }}"'