Описание тега spring-vault
Spring Vault предоставляет знакомые абстракции Spring и поддержку на стороне клиента для доступа, хранения и отзыва секретов из HashiCorp Vault.
1
ответ
Spring Vault AWS STS Предполагается поддержка ролей
В настоящее время мы используем Vault для создания временных учетных данных безопасности для AWS с использованием STS. Это делается с помощью бэкенда aws/sts в хранилище. Чтобы использовать этот бэкэнд, нам нужно POST (запись) в этот путь к хранилищ…
01 фев '18 в 10:11
0
ответов
Связь с клиентом Vault, когда TLS включен
Я настраиваю сервер хранилища (не в режиме разработки) с хранилищем ключей, следуя разделу ссылки - http://cloud.spring.io/spring-cloud-vault/single/spring-cloud-vault.html Теперь я могу запустить сервер с включенным TLS. Мой вопрос прост: как заста…
28 сен '17 в 10:55
0
ответов
Сбой чтения секретного AppIdAuthentication Spring vault с SunCertPathBuilderException: невозможно найти действительный путь сертификации к запрошенной цели
Мы хотели бы прочитать секрет из нашего хранилища с использованием пружинного хранилища AppIdAuthentication Конфигурация следующая @Configuration public class VaultConfig extends AbstractVaultConfiguration { @Override public ClientAuthentication cli…
24 янв '19 в 17:22
0
ответов
Hashicorp Vault заставляет Vault генерировать несколько ключевых значений
Я использую Hashicorp Vault и Java Spring Vault, пытаясь сгенерировать несколько пар ключ-значение. Каков наилучший способ (или API хранилища) сделать это? В идеале эта пара ключ-значение генерируется в Vault. Java будет иметь доступ (или должен зна…
26 фев '19 в 15:20
1
ответ
Запись объекта с помощью Spring Vault возвращает статус 400: данные не предоставлены
Я изучаю, как я могу использовать Vault 0.11.1 и Spring Vault 2.0.2.RELEASE. Я установил хранилище для разработчиков: vault server -dev и добавил некоторые данные vault kv put secret/certs/jan cert=ABCD который я могу читать с Spring Vault @Autowire…
25 сен '18 в 13:29
1
ответ
Ошибка "Секретный идентификатор отсутствует" при подключении к Vault с использованием облачного хранилища Spring
Я пытаюсь подключиться к Spring Vault с помощью проверки подлинности на основе ролей (проект весенней загрузки). В соответствии с документацией, я должен иметь возможность подключаться к пружинному хранилищу только при использовании подходящего режи…
31 авг '17 в 09:43
1
ответ
Обновление маркера истекшего времени входа в систему (LifecycleAwareSessionManager)
Мы наблюдаем ситуацию, когда после сбоя обновления токена входа в систему из-за исключения Connect Timeout (подробнее см. Ниже), каждый последующий вызов Vault возвращает 403, возможно, из-за того, что токен с истекшим сроком передается в Vault. Я п…
21 фев '18 в 20:20
2
ответа
UserPass Authentication Vault
Я пытался использовать метод аутентификации из Hashicorp Vault ( отсюда) в моем приложении, чтобы получить конфигурации. Но я не могу получить какую-либо информацию об этом типе аутентификации в документах, примерах и т. Д. Spring. Не могли бы вы мн…
04 апр '18 в 12:48
1
ответ
Можно ли настроить пружинную загрузку таким образом, чтобы она была откатана назад, когда хранилище закрыто?
Я буду развертывать свое приложение на aws, но экземпляр хранилища там еще не настроен, поэтому мне было интересно, есть ли способ использовать файлы свойств вместо этого, если хранилище не работает. Приложение не запускается успешно, когда Vault не…
10 янв '18 в 12:25
2
ответа
Java Spring Vault не читает секрет из хранилища hashicorp?
**** Ошибка: ** Подключение к хранилищу, но не получение сохраненных секретов из хранилища ** myclass.java, как показано ниже: @SpringBootApplication public class HelloSpringVaultApplication { public static void main(String[] args) { SpringApplicati…
18 сен '18 в 03:22
1
ответ
Откат к локальной конфигурации, если конфигурация Spring Vault отключена
Для среды разработки я настроил bootstrap.properties отключить настройку хранилища. spring.cloud.vault.enabled=false Если он отключен, приложение должно прочитать свойства из локального файла config application.properties. Но как это сделать? В каче…
20 фев '18 в 18:50
1
ответ
Вопрос учебника Spring-Vault: Autowire VaultTemplate
Я пытаюсь следовать учебникам для Spring Vault http://projects.spring.io/spring-vault/ Там они всегда могут просто использовать @Autowired на VaultTemplate. Мой всегда нулевой, и я не совсем уверен, почему. Когда я делаю new VaultTemplate(VaultEndpo…
08 ноя '18 в 13:13
1
ответ
Несколько соединений Vault с Spring Vault
Я использую Spring Vault и мне нужно подключиться к двум серверам Vault, один для секретов, а другой для транзитных операций. (В моем кластере намного больше транзитных операций.) Как настроить Spring Vault (также использующий Spring Cloud Vault) дл…
28 мар '18 в 01:04
1
ответ
Удалить секрет после аренды
Я начинаю использовать хранилище, и когда я добавляю секрет в хранилище, я передаю аренду = 10 с, но после 10 с секрет не удаляется. Как я могу извлечь секрет из хранилища? vault write -address=http://localhost:8200 secret/foo name=foo lease=10s Suc…
19 дек '17 в 16:35
1
ответ
Hashicorp Vault шифрует данные
Можно Hashicorp Vault зашифровать данные? Я сейчас использую хранилище в качестве хранилища ключей, но может ли хранилище зашифровать данные для приложения? Сценарий. Мой клиент - это Java-приложение, которое обращается к Vault через Java Spring API…
25 фев '19 в 16:00
2
ответа
Spring Cloud Vault - отсутствует требуемый заголовок: X-Config-Token
Я следовал инструкциям по началу работы для сервера весенней конфигурации и хранилища, когда столкнулся с проблемой, связанной с хранилищем, которую я не могу решить. Однако сервер конфигурации работает нормально с GIT, но не с Vault. Ниже приведен …
12 окт '18 в 05:08
0
ответов
Обновить хранилище Postgres Backend учетные данные
Как обновить учетные данные Postgres Backend в Spring Vault с помощью SecretLeaseContainer? @override public void afterPropertiesSet () создает исключение { final RequestedSecret secret = RequestedSecret.renewable("postgres/creds/readonly"); leaseCo…
22 авг '17 в 07:00
0
ответов
Невозможно включить аутентификацию пользователя в хранилище с помощью Spring
Я пытаюсь включить режим аутентификации пользователя в хранилище, используя шаблон отдыха Spring, но получаю 403 - Запрещено, но тот же запрос, созданный в Postman, работает. Я пробовал как с PUT, так и с POST, с X-Vault-Token(значение является корн…
11 апр '18 в 11:48
1
ответ
Как получить старые версии ключей с помощью Spring-Cloud-Vault?
Я использую spring-cloud-vault получить версионный kv с сервера хранилища. Когда я использую environemnt.getSecret("key1") тогда он возвращает только последние версии ключа, например world2, Есть ли способ извлечь старые версии секретов, указав номе…
21 сен '18 в 11:28
1
ответ
Как вы используете Spring Retry с конфигурацией Spring Vault с VaultPropertySource?
Я хочу, чтобы конфигурация подпружиненного хранилища, помеченная VaultPropertySource, могла повторять запросы к хранилищу в случае их сбоя. Что я должен отметить как повторяемый? Я использую Spring-Retry, и я просматривал http://www.baeldung.com/spr…
30 дек '17 в 14:55