访问秘密存储的服务
为了更清楚地说明，我明白最终必须有人被信任。例如，ops工程师可以拥有自己的凭据来访问Vault，并获得相同数据库的密码。这将允许用户访问，但不允许该用户模拟服务。是否有任何理由ops工程师也应该知道服务自己的凭据，以便在初始化后访问保险库？
共有1个答案
Vault支持为多个服务（主要是数据库）创建一次使用凭据-请参见文档中的秘密后端部分。
mysql后端包括以下描述：
此外，它还引入了一个新功能：每个服务都使用唯一的凭据访问数据库，当发现有问题的数据访问时，它使审计变得更加容易：您可以根据SQL用户名跟踪到服务的特定实例。
-
我正在尝试从使用文件，以使用谷歌云平台机密管理器。我已经按照这里的说明操作了，但是我遇到了一个错误，说我没有权限访问这个秘密。 这就是我得到的错误： 我确实创建了一个具有“所有者”权限的服务帐户，下载了它，并使其
-
我试图编译代码时遇到了这个异常。我已经安装了eclips工具包，我正在使用EclipseKepler 异常线程"main"java.lang.NoClassDefFoundError： org/apache/共用/日志/LogFactory在com.amazonaws.Amazon WebServiceClient.（Amazon WebServiceClient.java:56）在test_to
-
在我的应用程序中，我必须存储其用户的非常敏感的数据，例如其他第三方服务的各种密码（用户填写表格，向我们提供第三方服务的登录名和密码） 该应用程序的目标是使用从100多个输入生成的powershell脚本来设置其他复杂系统。需要将用户工作保存为草稿，这就是为什么我需要以某种方式加密敏感字段。 我读了很多关于Azure Key Vault的文章，每当我读到有关机密的文章时，它们似乎被描述为保存应用程序
-
我想授予服务帐户访问Google Secrets Manager中的秘密的权限。 我可以像这样获得这个秘密： 但是当我的服务号尝试相同的命令时，gCloud会发出以下错误： 错误：（gcloud.beta.secrets.versions.access）权限被拒绝：请求的身份验证范围不足。 主要问题是：我还需要做些什么来确保服务帐户可以访问该机密？ 我已授予该服务帐户“roles/secretma
-
我正在尝试编写一个Java程序，将Vault导出数据下载到Google云存储桶中，因为导出数据在两周后被删除。Vault数据与典型的GCS存储桶和对象标识关联，因此可能存储在GCS中。似乎有两个Java客户端库，com。谷歌。云存储和com。谷歌。应用程序编程接口。服务。存储，它似乎完成了我需要的功能，但以不同的方式工作，并使用不同的身份验证源（凭据对象）。如果我使用com。谷歌。应用程序编程接口
-
我没有找到任何关于在前端端实现逻辑来管理Azure密钥库的可能性的信息。同时，我创建了一个Node JS服务器项目使用ENV来管理Azure Key Vault，它工作成功，但我想在我的Angular应用程序中得到同样的效果。