如何使用 rust 从 hashcorp 保险库中获取秘密

Question

我想得到一个秘密，它已经存在于具有特定路径“密码/管理员”的保险库中

[dependencies]
hashicorp_vault = "2.1.0"

use hashicorp_vault::Client;

fn main() {
    let client = Client::new("http://my_vault.server:8200", "xxxxxx.xxxxx.xxxxx.xxxxx").unwrap();

    match client.get_secret("passwords/admin") {
        Ok(secret) => {
            println!("{}", secret);
        },
        Err(e) => {
            println!("{}", e);
        },
    }

}

获取错误：保险库响应错误：保险库请求失败：响应 { url：Url {方案：“http”，cannot_be_a_base：false，用户名：“”，密码：无，主机：Some（域（“my_vault.server”）） ，端口：Some(8200)，路径：“/v1/secret/data/passwords/admin”，查询：无，片段：无}，状态：404，标题：{“缓存控制”：“无存储” ，“内容类型”：“应用程序/json”，“日期”：“星期一，2022 年 9 月 26 日 15:58:19 GMT”，“内容长度”：“14”} }，错误消息： {"errors":[]} Could not read vault response.

问题是为什么它试图从 /v1/secret/ data /passwords/admin 获取？ 为什么是“数据”？ 如果我要添加一些新的秘密，例如：

    match client.set_secret("sec01", "val01") {
        Ok(_) => {},
        Err(e) => println!("{}", e),
    }

它也将与路径内的数据一起使用。 如何指定秘密的完整路径？ 谢谢！

Answer 1

键/值存储版本 2使用前缀data （和metadata ）。

确保使用以下命令安装您的秘密引擎：

vault secrets enable --version 2 --path secret kv