在Spring Cloud配置中存储Spring Cloud Vault令牌

Question

null

1. 检索存储在Spring Cloud Config中的配置，包括Vault令牌。
2. 使用Vault令牌连接到Spring Cloud Vault，然后检索存储在Spring Cloud Vault中的配置。

bootstrap.properties：

spring.application.name=my-app
spring.cloud.config.uri=http://localhost:8888

Spring Cloud配置服务器：

spring.cloud.vault.token=19aefa97-cccc-bbbb-aaaa-225940e63d76

Caused by: java.lang.IllegalArgumentException: Token (spring.cloud.vault.token) must not be empty
    at org.springframework.util.Assert.hasText(Assert.java:181)
    at org.springframework.cloud.vault.config.VaultBootstrapConfiguration.clientAuthentication(VaultBootstrapConfiguration.java:270)
    at org.springframework.cloud.vault.config.VaultBootstrapConfiguration$$EnhancerBySpringCGLIB$$473cc7b3.CGLIB$clientAuthentication$7(<generated>)
    at org.springframework.cloud.vault.config.VaultBootstrapConfiguration$$EnhancerBySpringCGLIB$$473cc7b3$$FastClassBySpringCGLIB$$5f991c47.invoke(<generated>)
    at org.springframework.cglib.proxy.MethodProxy.invokeSuper(MethodProxy.java:228)
    at org.springframework.context.annotation.ConfigurationClassEnhancer$BeanMethodInterceptor.intercept(ConfigurationClassEnhancer.java:358)
    at org.springframework.cloud.vault.config.VaultBootstrapConfiguration$$EnhancerBySpringCGLIB$$473cc7b3.clientAuthentication(<generated>)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
    at java.lang.reflect.Method.invoke(Method.java:498)
    at org.springframework.beans.factory.support.SimpleInstantiationStrategy.instantiate(SimpleInstantiationStrategy.java:162)
    ... 88 common frames omitted

如果是，我们是否需要设置属性检索的顺序？即。为Spring Cloud Vault设置Spring.Cloud.vault.config.order。Spring Cloud Config有任何等效参数吗？

Answer 1

>

这里似乎不是使用保险库令牌的有效情况。根据文档，Spring Cloud Config客户机应该为服务器提供一个令牌，以便从Vault-Spring Cloud Config-Vault中检索值。因此，在配置服务器中，您只需提供git、repos和Vault服务器的配置，仅此而已。它不像从Git回购那样从Vault检索所有配置。它将通过来自配置客户机的请求检索敏感属性，这些客户机将具有正确的保险库令牌。

是的，有order属性，

spring:
  profiles:
    active: vault, git
  cloud:
    config:
      server:
        vault:
          order: 1
        git:
          order: 2  
          uri: https://some-git-repo.com/
          username: user 
          password: pass

我使用了这个StackOverflow问题中的配置，它帮助了我，并且工作得很好。