我如何与micronaut 3和谷歌秘密经理合作？

Question

目前正在将我的应用程序迁移到Micronaut 3，我遇到了Micronaut gcp的一个问题。尤其是谷歌秘密经理。我正在使用gradle和Kotlin DSL。

实际配置：（不工作，使用插件io.micronaut.libraryversion2.0.4）

• gradle 7.2

以前的配置：（不使用插件，使用micronaut bom）

• gradle 6.5.1

我知道问题所在

我的目标是将一些秘密作为键/值对加载到属性源中。我按照说使用bootstrap.yml的留档如下：

micronaut:
    config-client:
        enabled: true
gcp:
    secret-manager:
      keys:
        - MY_SECRET

然后在我的课堂上，我应该能够使用@value注释注入这个秘密值。事实上，我是在测试中这样做的。我使用的是jUnit5中的@MicronautTest注释，所以我有如下内容：

@MicronautTest
public class MyClass {
  @Value("${my.secret}")
  private String mySecret;
}

然后出现了问题，当运行任何测试时，它在初始化时失败，原因是：

Error instantiating bean of type  [io.micronaut.gcp.secretmanager.client.DefaultSecretManagerClient]

Message: getTransportChannel() called when needsExecutor() is true
Path Taken: new DistributedPropertySourceLocator(ConfigurationClient configurationClient,Duration readTimeout) --> new DistributedPropertySourceLocator([ConfigurationClient configurationClient],Duration readTimeout) --> new DefaultCompositeConfigurationClient([ConfigurationClient[] configurationClients]) --> new SecretManagerConfigurationClient([SecretManagerClient secretManagerClient],SecretManagerConfigurationProperties configurationProperties) --> new DefaultSecretManagerClient([SecretManagerServiceClient client],Environment environment,GoogleCloudConfiguration googleCloudConfiguration,ExecutorService executorService)
io.micronaut.context.exceptions.BeanInstantiationException: Error instantiating bean of type  [io.micronaut.gcp.secretmanager.client.DefaultSecretManagerClient]

我试过什么？

当我看到这一点时，我在想可能是引导。yaml事情不起作用了，我试图通过注入SecretManagerServiceClient使用较低级别的权限访问secret manager，如下所示：

@MicronautTest
public class MyClass {
  @Inject
  private SecretManagerServiceClient client;

  private void someTest() {
    String mySecret = client.getSecret("MY_SECRET");
  }
}

但得到了相同的错误消息：当needsExecutor（）为true时调用getTransportChannel（），路径相同。

我还试图升级到micronaut 3.0.1，但没有做任何改变。

我的解决方案

因为我的问题是在我的ci/cd过程的测试阶段检索一个秘密，因为我正在使用Google Cloud Build。我可以使用我的cloudbuild中的AvailableCrets功能传递秘密。yaml：

steps:
 ...
  - name: 'gradle'
    entrypoint: 'bash'
    args: ['./gradlew', 'test']
    secretEnv: ['MY_SECRET']
 ...

availableSecrets:
  secretManager:
  - versionName: projects/PROJECT_ID/secrets/MY_SECRET/versions/latest
    env: 'MY_SECRET'

然后将其传递到我的应用程序中。yml：

my:
  secret: ${MY_SECRET}

然后在我的代码中：

@MicronautTest
public class MyClass {
  @Value("${my.secret}")
  private String mySecret;
}

但是我觉得这个解决方案不是很令人满意，因为我发现引导。yaml。

如果有人给我一个解决方案或一个想法/建议，我很乐意接受。

祝您有个美好的一天！

Answer 1

我去过那个兔子洞。长话短说，通过将google cloud secretmanager依赖项从1.6.4升级到2.0.2，我克服了这个问题

像这样：

    <dependency>
      <groupId>com.google.cloud</groupId>
      <artifactId>google-cloud-secretmanager</artifactId>
      <version>2.0.2</version>
    </dependency>