SpringCloud + Hashicorp Vault + Hashicorp Consul

Question

我正在测试 Vault + Consul 之间的集成，以保存我的秘密并将它们存储在多台机器中。 我可以毫无问题地从 Vault 查看和插入/检索我的秘密。

现在我正在尝试配置 SpringCloud 以使用 Vault 中的机密信息（我遵循页面https://cloud.spring.io/spring-cloud-vault/reference/html/ ）并且我的 bootstrap.yml 类似于例子：

    host: localhost
    port: 8200
    scheme: https
    uri: https://localhost:8200
    connection-timeout: 5000
    read-timeout: 15000
    config:
        order: -10

它也有效。 我的应用程序可以看到 Vault 中的秘密。

现在，我想了解的是领事如何与此相关联？ 因为在使用 Consul 的时候，我认为不需要插入 Vault 的地址，Consul 应该负责告知这一点。 但我没有发现任何与此相关的有用信息。

这里有什么想法吗？ 或者领事只会存储我的秘密，而我仍然需要连接到 Vault？

Answer 1

Consul 和 Vault 之间有几个潜在的集成点。

Consul 可以用作 Vault 的存储后端（ https://www.vaultproject.io/docs/configuration/storage/consul ）。 在 Vault 1.4 之前，Consul 是 Vault 的推荐存储后端。 Vault 1.4.0 为 Vault 自己的集成存储（ https://www.vaultproject.io/docs/concepts/integrated-storage ）引入了通用可用性，从而消除了对 Consul 的依赖。

产品集成的另一种方式是使用 Vault 的Consul Secrets Engine获取访问 Consul 的身份验证令牌。 Spring Cloud Vault 使用它通过 Vault 获取 Consul 令牌（ https://cloud.spring.io/spring-config.backends/reference.con ）

如果在 Vault 中存储秘密/密钥满足您的需求，则没有理由将 Consul 添加到您的环境中。