将MySQL Enterprise加密密钥存储在Azure密钥库中

Question

MySQL Server Enterprise edition与Hashicorp集成，在静止状态下加密数据。加密密钥存储在HashiCorp存储库中，如MySQL文档中所述。

基于HashiCorp文档[1][2]，我们可以使用Azure密钥库来存储秘密。

是否可以集成mysql-hashicorp-Azure密钥库

• MySQL Enterprise Edition使用hashicorp加密
• 加密密钥存储在AKV中。

编辑更多细节：我已经在kv（Hashicop）库中保存和读取MySQL加密密钥。但我想配置为从Azure密钥库读取并存储此密钥。

配置MySQL服务器,如下所示：

[mysqld]

early-plugin-load=keyring_hashicorp.so

keyring_hashicorp_role_id='XXXXXXXX-XXXXXXXX-XXXXXXXX-XXXXXXXX-XXXXXXXX'

keyring_hashicorp_secret_id='XXXXXXXX-XXXXXXXX-XXXXXXXX-XXXXXXXX-XXXXXXXX'
keyring_hashicorp_store_path='/azure/mysql'

在Azure中，我设置了

vault read azure/creds/my-role
Key                Value
---                -----
lease_id           azure/creds/my-role/XXXXXXXX
lease_duration     1h
lease_renewable    true
client_id          XXXXXXXX-XXXXXXXX-XXXXXXXX-XXXXXXXX
client_secret      XXXXXXXX

如何设置keyring_hashicorp_store_path以从Azure获取密钥？

我找不到任何配置选项，教程或文档使这三个工作在一起。

Answer 1

是的。有可能。我想你的意思是为HashiCorp库存储一些解封密钥，当你需要访问密钥的时候，用来解封库...你想把这些解封密钥存储在像Azure Key Vault这样的另一个库中的什么地方？与任何密钥存储库一样，您可以存储您想要的任何密钥、值，甚至是一些小文本文档，以达到存储库最大安全加密范围的限制（请参阅每个服务提供的加密密钥存储库中的文档，或请求它们的支持）

需要注意的是,用于MySQL的HashiCorp插件也说明了这一点：

生成这些AppRole角色ID和secret ID凭据后，它们预计将无限期地保持有效。它们不需要再次生成，并且keyring_hashicorp插件可以使用它们进行配置以持续使用。有关AuthRole身份验证的详细信息，请访问https://www.vaultproject.io/docs/auth/approle.html。