如何用Spring Boot实现HashiCorp的存储库

Question

我们已经为Dev、QA、Prod实例启用了spring分析，这些实例正在AWS EC2上运行。
我们有不同的属性文件，如:
application-dev.properties
application-qa.properties
application-prod.properties

并且我们已经在这些文件中配置了数据源，如
spring.datasource.username=test
spring.datasource.password=test

并且这些凭据对于每个实例都是不同的,并且是在它们各自的属性文件中配置的。

我已经浏览了以下链接:
https://www.baeldung.com/spring-cloud-vault
以使用Spring Boot实现Vault。但是，我并没有完全理解他们提到的关于bootstrap.yml文件的内容，但是我们可以将一个实例的凭据放置在那里。

有谁能帮助我如何实现Vault和Sprint分析，我们有多个属性文件。
以及如何使用Java代码从Vault中获取数据库凭据？

Answer 1

我相信您的应用程序与Spring Config server集成在一起，请检查一下。您提到的博客正在讨论动态凭据生成，这是一个有点复杂的解决方案。因此，就目前而言，您遵循下面提到的过程，并在稍后相应地修改它。

如果启用了spring config server，则bootstrap.yaml（检查引导文件和application.properties中的差异）位于src/main/resources/bootstrap.yml处的内容如下所示：

spring:
  cloud:
    config:
      uri: CONFIG-SERVER-URL
      username: USERNAME
      password: PASSWORD
    vault:
      uri: VAULT_URI
      authentication: token
      token: VAULT_TOKEN
  application:
    name: demo-application

当应用程序根据配置文件/环境从spring-config服务器读取配置时。

demo-application-dev.yml
demo-application-tst.yml
demo-application-prod.yml

以类似的方式，Vault中配置的机密将由应用程序基于配置文件读取。

因此每个配置文件中都应该配置有各自的机密。因此，Vault中的dev配置应该如下所示：

spring.datasource.username=dev
spring.datasource.password=dev

对于其他环境，如demo/prod，可以进行不同的配置：

spring.datasource.username=demo
spring.datasource.password=demo

<dependency>
                     <groupId>org.springframework.cloud</groupId>
                     <artifactId>spring-cloud-starter-vault-config</artifactId>
                     <version>1.1.0.RELEASE</version>
         </dependency>