Tag: sse hashicorp vault

我如何使用Hashicorp Vaultpipe理我的应用程序秘密？

我对Hashicorp Vault的产品感到非常兴奋，但是我无法理解它如何适应我们现在的build筑。 毫无疑问，需要在每次部署时手动开启电子仓库，这对安全性来说是一个很大的好处，但是，当电子仓库初始密封时，应用程序如何反应呢？ 例如，如果应用程序A依赖于Vault生成的数据库凭证进行初始化，那么此应用程序在部署Vault时如何反应？ 旋转等待检查密封状态？ 另外，其他人如何在生产中预先安装保险库？ 例如，我们有一个身份validation服务器，它依赖于在启动时必须从Vault中获取的单一一致的系统密钥。 如何在部署保险柜之后安全地确保这个秘密可用？ 为了logging，我们正在使用docker-compose和ecs compose来部署Vault和其他一些服务。