Spring 云服务器未从 Vault 后端访问所有配置文件

Question

我是HashiCorp Vault的新手，并设置了Spring云配置服务器，将Vault作为存储机密，密钥等的后端。

问题是我能够访问默认级别存储的机密，例如：

curl -X "GET" "http://localhost:8888/myapp/default" -H "X-Config-Token: XXX"

但是，我无法访问我存储在Vault中的配置文件特定机密。无论我将机密存储在哪个配置文件中，API始终返回默认值而不是配置文件特定值。

例如：

curl -X "GET" "http://localhost:8888/myapp/prod" -H "X-Config-Token: XXX"

以下是存储在Vault开发实例（1.1.3版）上的秘密：

1. vault kv put secret/myapp foo=myappsdefault
2. vault kv put secret/myapp/prod foo=myappsprod

Spring云配置服务器application.yml：

spring:
  profiles:
    active: vault
  cloud.config.server.vault.kvVersion: 2
server:
  port: 8888

Spring云服务器pom.xml:

            <parent>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-starter-parent</artifactId>
                <version>2.0.6.RELEASE</version>
                <relativePath/>
            </parent>

            <properties>
                <spring-cloud.version>Finchley.SR2</spring-cloud.version>
            </properties>

            <dependencies>
                <dependency>
                    <groupId>org.springframework.cloud</groupId>
                    <artifactId>spring-cloud-config-server</artifactId>
                </dependency>

                <dependency>
                    <groupId>org.springframework.boot</groupId>
                    <artifactId>spring-boot-starter-test</artifactId>
                    <scope>test</scope>
                </dependency>
            </dependencies>    

预期：

curl -X "GET" "http://localhost:8888/myapp/prod" -H "X-Config-Token: XXX"

{
"name": "myapp",
"profiles": [
  "prod"
],
"label": null,
"version": null,
"state": null,
"propertySources": [
  {
"name": "vault:myapp",
"source": {
"foo": "myappsprod"
}
}
],
}

实际：

{
"name": "myapp",
"profiles": [
  "prod"
],
"label": null,
"version": null,
"state": null,
"propertySources": [
  {
"name": "vault:myapp",
"source": {
"foo": "myappsdefault"
}
}
],
}

以下是保险库输出：

vault kv get secret/myapp/prod


=== Data ===
Key    Value
---    -----
foo    myappsprod


vault kv get secret/myapp

=== Data ===
Key    Value
---    -----
foo    myappsdefault

所以问题就变成了为什么spring云服务器只查询默认的配置文件机密，而不是特定于环境的？

顺便说一句，配置文件正在应用于我存储在回购中的GIT文件，同时将Spring云服务器与GIT集成为后端，我期待与Vault类似的东西。

Answer 1

在配置上苦苦挣扎之后。我尝试在我的 application.yml 中添加其他属性，这对我的情况有所帮助。

application.yml的快照：

server:
  port: 8888

spring:
  profiles:
    active: vault
  cloud:
    config:
      server:
        vault:
          port: 8200
          host: 127.0.0.1
          kvVersion: 1
          backend: kv
          profileSeparator: /
          #skipSslValidation: true
          #defaultKey: signing

management:
  endpoints:
    web:
      exposure:
        include: '*'

附加的事情是：1.我将后端从机密更改为kv（我的自定义机密引擎）2.配置文件分隔符为/（在. yml中使用/）

在我的情况下，“profileSeparator”key成功了