hashicorp-vault

0熱

1答えて

トークンが静的に保持されている場合、Spring Vaultのポイントは何ですか？

私はSpring Vaultの認証トークンの背後にあるコンセプトと展開チェーンの仕組みを理解しようとしていますか？どこでも私は、認証トークンが静的に、あるいは他の誰かに提供されなければならないことを理解しています。私が秘密を安全に保管するために保管庫を使用し、プロパティーファイルに横たわるだけでなく、トークンを1つに保管するのはなぜですか？私がVaultについて読んで始めたとき、私は、アプリケ

0熱

1答えて

kubernetesのCA証明書とJWTトークン

KubernetesサービスアカウントのJWTトークンはどのCA証明書で署名されていますか？ kubernetesサービスアカウントがGKEで署名されている公開鍵を取得する方法はありますか？

1熱

1答えて

Spring Cloud Config（Vaultバックエンド）が早すぎる

私はSpring Cloud Config Serverを使用してクライアントアプリケーションの設定を提供しています。秘密設定を容易にするために、私はHashCorp Vaultをバックエンドとして使用しています。残りの設定についてはGITリポジトリを使用しています。ですから、コンポジットモードで設定サーバを設定しました。以下の私の設定サーバーbootstrap.ymlを参照してください。 - s

1熱

1答えて

HashCorp VaultをWindowsサービスとして実行する方法はありますか？

私は現在自分のマシンにボルトサーバーを設定しています。しかし、マシンを再起動した後で自動起動をしたいと思います。基本的に、私はそれが自動的にスクリプト例えば： vault server -config C:\vault_0.6.2\config.hcl を起動して、3つのキーを使用してボールトを開封するためにボールトサーバを実行したいと思います。私はWindowsサービスラッパー（wins

0熱

1答えて

Hashicorp Vault - 認識されないSSLメッセージ、プレーンテキスト接続？

私はHashicorpのボールトにを接続して（SSL証明書を使用して）TLSのバックエンドを使用して認証するように設定するには、Javaアプリケーションをしようとしています私は、Apache httpcomponents 4.4を使用しています次のように final CloseableHttpClient httpclient = HttpClients.custom().setSSLConte

1熱

1答えて

Hashicorpボールト - 秘密

を読んではいけない、唯一の認証トークンを作成し、私はHashicorp Vaultを使用しています： https://www.vaultproject.io/ を私は新しいユーザーを作成することができ、ユーザをしたいが、その秘密を読み取ることはできません。すべてのポリシーが拒否するように設定されているので、 path "sys/auth/token/*" { policy = "writ

0熱

1答えて

kubernetes-vault initコンテナがコントローラから提供された秘密のIDをアンラップする必要があるのはなぜですか？

図のレポでは、initコンテナがラップされたsecret_idを受け取り、ヴォールトを使用してsecret_idのトークンをアンラップして使用していることがわかります。 kubernetes-vaultコントローラは、このアンラッピングと償還そのものを実行せず、単にトークンをinitコンテナに送信するのはなぜですか？ https://github.com/Boostport/kubernetes-