如何在领事（Hashicorp-consul）中将保险库（Hashicorp-vault）注册为服务，我使用的是kubernetes？

Question

我在 kubernetes 中将 vault 和 consul 作为 pod 运行，而我正在检查consul catalog service它仅显示consul 。

如何将vault as a service注册vault as a service ？

我曾尝试使用以下链接，但没有奏效。 https://learn.hashicorp.com/consul/getting-started/services

Answer 1

要将保管库注册为服务，您必须执行以下步骤

1. 创建一个文件并将此{"service": {"name": "vault", "tags": ["vault-tag"], "port": 8200}}写入其中。 将其命名为vault.json
2. 现在，输入这个命令consul services register vault.json
3. 您现在可以看到保管库已注册为服务

Answer 2

当使用 consul 作为后端数据存储时，Vault 会自动向 consul 注册。 如果您使用其他存储选项之一，则有两种方法可以做到：

保险库 >1.4

如果您有 vault 1.4 或更高版本，您可以将以下内容添加到 vault 配置中以在 consul 中自动注册 vault 服务

service_registration "consul" {
  address      = "127.0.0.1:8500"
}

保险库 < 1.4

假设您在端口 8200 上使用 https 运行保管库

{
  "service": {
    "checks": [
      {
        "http": "https://vault1.example.com:8200/v1/sys/health",
        "id": "port",
        "interval": "10s",
        "name": "vault running on port 8200",
        "timeout": "1s"
      }
    ],
    "enable_tag_override": false,
    "id": "vault",
    "meta": {
      "meta": "Vault"
    },
    "name": "vault",
    "port": 8200,
    "tags": []
  }
}

注意这不会提供动态标签，如使用其他选项自动获得的active或standby 。 https://www.vaultproject.io/docs/configuration/service-registration/consul