Описание тега secret-manager

Вопросы с тегом
1 ответ

Обязательно ли использовать Secret Manager для хранения внешнего входа Microsoft ClientId и ClientSecret?

Я следовал инструкциям Microsoft по настройке внешнего входа Microsoft для ASP.Net Core, но я непосредственно вставил свой Client Id и Client Secret в файл Startup.cs моего кода. Все отлично работает, но я беспокоюсь о безопасности. Это плохая практ…
18 дек '18 в 01:50
1 ответ

Производственные значения ASP.NET 5 SecretManager для Azure

Я просто использую SecretManager в ASP.NET 5 и не совсем понимаю, как мне установить эти значения для рабочих / промежуточных сред на веб-сайте Azure. Есть ли где-нибудь пользовательский интерфейс, мне просто добавить их как AppSettings на портале A…
02 янв '16 в 09:27
1 ответ

Хостинг.net core приложение дает 502,5 при использовании добавить JSON в конфигурацию

Я пытаюсь разместить ядро ​​приложения.net на опции окон виртуального хостинга A2hosting, которая использует IIS. Однако однажды я использовал UserSecretsId в файле.csproj для секретного менеджера я получил ошибку 502.5. Это странно, поскольку в про…
03 май '18 в 07:22
1 ответ

Hashicorp Vault для хранения файлов?

Я ожидаю сохранить много документов значительного размера, от 1М до потенциально нескольких порядков большего размера. Я знаю, что Хэшикорп Хранилище отлично подходит для секретных ключей и меньших значений. Я хотел бы получить от него функционально…
16 янв '16 в 19:14
1 ответ

Произошла ошибка (LimitExceededException) при вызове операции UpdateSecret: вы превысили максимальное количество версий для секрета

Я пытаюсь повернуть пароль с помощью AWS Secret Manager. Но я сталкиваюсь с пределом превышения исключения при выполнении UpdateSecret или PutSecret. В настоящее время у меня есть только одна версия для секрета. В документах AWS я обнаружил, что для…
09 окт '18 в 07:24
2 ответа

EF Core миграции не может использовать секретный менеджер

Когда я создаю основные веб-приложения.net, я использую секретный менеджер во время тестирования. Как правило, я могу создать новый веб-проект (mvc и web api), щелкнуть правой кнопкой мыши по проекту и выбрать "Управление секретами пользователя". Эт…
13 фев '18 в 01:41
1 ответ

Ошибка System.NullReferenceException при установке секрета пользователя

Я следовал инструкции в предыдущих постах, но все еще не могу получить секрет пользователя для работы. Я пытаюсь установить его на свой сервер IIS. Я запускаю все по этому пути: C: \ inetpub \ wwwroot \ myapp \ wwwroot> dnvm использует 1.0.0-rc1-upd…
16 мар '16 в 09:41
0 ответов

Как контролировать доступ к секретному менеджеру AWS

Предположим, я являюсь суперпользователем AWS, у которого есть все разрешения AWS. Я настроил клей AWS, включая подключение к базе данных, используя имя пользователя и пароль. Я сохранил имя пользователя и пароль в секретном менеджере AWS, скрипт за…
30 авг '18 в 19:31
0 ответов

Как я могу использовать.NET Core User Secrets на общем веб-хосте без Azure?

Я понимаю проблему "секретов", встроенных в решение, либо в коде, либо в файлах данных, потому что они возвращаются в систему контроля версий. Итак, есть инструмент Secrets Manager Tool, который отлично работает, я думаю, для разработки. Но что если…
21 апр '17 в 19:50
1 ответ

Как использовать AWS Secrets Manager в Express Project для получения учетных данных?

Я пытаюсь перейти от своих учетных данных и секретов к AWS Secrets Manager в моем Экспресс-проекте. Текущая структура имеет файл config.json, который загружается синхронно, когда приложение Express. Но когда я пытаюсь получить учетные данные из AWS …
11 сен '18 в 10:52
0 ответов

Секреты приложения как сервис через API

Я создал веб-приложение, которое считывает учетные данные из файла свойств во время загрузки, чтобы подключиться к другим службам, таким как API сторонних производителей и т. д. Мне нужно переместить эти пароли из файла свойств на некоторый сервер х…
13 ноя '18 в 07:46
1 ответ

Не удалось найти часть пути.nuget\packages\.tools\Microsoft.Extensions.SecretManager.Tools

После 4-месячного перерыва в моем проекте.NET я неожиданно столкнулся с этой ошибкой: Could not find a part of the path c:\Users\...myusername...\.nuget\packages\.tools\Microsoft.Extensions.SecretManager.Tools Кто-нибудь может объяснить, почему я до…
19 янв '17 в 10:29
1 ответ

Секретный менеджер и переменные среды

Есть ли какие-либо преимущества использования Secret Manager вместо переменных среды для разработки проектов ASP.NET Core, Azure Functions, Azure WebJobs и Xamarin с использованием Visual Studio 2017? Может быть, другой способ задать тот же вопрос, …
24 дек '17 в 20:36
0 ответов

Клей AWS с SecretManager для учетных данных базы данных

У меня есть скрипт AWS Glue Python, который я использую для подключения к базе данных Aurora Mysql. Для этого я попытался использовать AWS SecretManager, чтобы мне не пришлось жестко кодировать учетные данные базы данных в сценарии. Хотя я могу успе…
14 ноя '18 в 13:08
2 ответа

aws ecs fargate не может получить секретный менеджер

Я использую сервис AWS ECS для управления моим док-контейнером. Также используется Secret Manager для хранения и извлечения личной информации. Я применяю SecretsManagerReadWrite политика к моему ecsTaskExecutionRole а также ecsServiceRole, Перед исп…
08 апр '19 в 07:38
3 ответа

Хранение имени пользователя и пароля в веб-приложении

У меня есть приложение SpringBoot 2.1.4.RELEASE RESTful Web Service, использующее Spring Initializer, встроенный Tomcat, шаблонизатор Thymeleaf и пакет в качестве исполняемого файла JAR, который использует сторонний REST API, защищенный JWT, поэтому…
12 апр '19 в 07:42
0 ответов

Ошибка помещения пар ключ-значение в Vault с помощью командной строки `vault`

Я начал Vault экземпляр в моем локальном кластере k8s, и он работает. Затем я захожу в модуль и запускаю vault kv put secret/config foo=world, Но я получил ошибку: Error making API request. URL: GET https://127.0.0.1:8200/v1/sys/internal/ui/mounts/s…
10 июн '19 в 22:35
2 ответа

Где хранить учетные данные начального доверия для инструмента управления секретами?

Для нашего продукта мы решили реализовать инструмент управления секретами (диспетчер секретов AWS), который будет безопасно хранить и управлять всеми нашими секретами, такими как учетные данные БД, пароли, ключи API и т. Д. Таким образом, секреты не…
05 сен '19 в 12:53
2 ответа

Получите секреты в AWS lambda node.js

Может ли кто-нибудь предоставить простую и полную лямбда-функцию node.js, в которой я могу получить секрет из диспетчера секретов и использовать его? Я борюсь с процессом async/await. Я уже пробовал несколько предложений из других сообщений, но все …
11 май '20 в 22:09
2 ответа

Безопасное хранение секретов приложений для приложения Blazor Webassembly

Я ищу способ безопасного хранения секретов приложения в приложении веб-сборки Blazor. Подробные сведения о приложении на стороне сервера можно найти в документации MSDN ниже. https://docs.microsoft.com/en-us/aspnet/core/security/app-secrets?view=asp…
02 июл '20 в 18:35