Spring Config Server Vault后端：cloud.Config.Server。vault或cloud.vault

Question

我想设置一个能够使用Vault和git作为配置后端的配置服务器。我不太明白有关配置的一些事情：

spring:
  application:
    name: tdev-wssc-configserver

  profiles:
    active: git, vault

  cloud:
    config:
      server:
        git:
          uri: file:///path/to/git/repo
          order: 2
        vault:
          host: ${vault_server_host:localhost}
          port: ${vault_server_port:8200}
          order: 1
    vault:
      enabled: true
      host: ${vault_server_host:localhost}
      port: ${vault_server_port:8200}
      scheme: ${vault_server_scheme:https}
      connection-timeout: 5000
      read-timeout: 15000
      fail-fast: true
      config:
        order: -10
      ssl:
        trust-store: file:keystore.jks
        trust-store-password: secret

为什么我需要设置＜code＞spring.cloud.config.server。vault和spring.cloud.vault？

我真的需要两个都设置吗？

它们之间的区别是什么？

我只希望我的客户能够直接从配置服务器获取配置，而不管Vault是否存在。

因此，客户端仅在配置服务器上请求，并且配置服务器被用于从Vault获取机密。

Answer 1

如果您想将配置服务器与Git和Vault一起使用，请使用Spring Cloud Config，并在属性的< code > Spring . Cloud . Config . server . Vault 部分配置Vault。请参见本文档。在这种情况下，您不应该添加Spring Cloud Vault的依赖项，Spring Cloud Config已经有了Vault支持(< code > Vault environmentrepository 类)。

如果你不想启动你的配置服务器，而只是直接从你的服务中获取属性，你可以使用Spring Cloud Vault。在这种情况下，将使用Spring Cloud Vault依赖项，并使用< code>spring.cloud.vault属性。

根据您的问题，您似乎希望有单独的配置服务器，因此您应该使用SpringCloudConfig。

这个答案可能对你有帮助。