使用APPROLE pull方法将Vault与Spring boot集成

Question

我是Vault的新手。我正在尝试使用APPROLE作为身份验证方法将Vault与Spring引导集成。我的bootstrap.yml配置如下：

spring:
    application:
        name: <application-name>
    cloud:
        vault:
            host: <host-url>
            scheme : https
            port: <port>
            kv-version: 2
            namespace: <namespace-name>
            authentication: APPROLE
            app-role:
                role-id: <role-id>
                role: <role-name>
                app-role-path: <path>

当我使用此配置运行时。我出错了

org.springframework.beans.factory。BeanCreationException：创建名为“vaultTemplate”的bean时出错，该bean在类路径资源[org/springframework/cloud/vault/config/VaultAutoConfiguration.class]中定义：通过工厂方法实例化bean失败；嵌套的异常是org.springframework.beans。BeanInstationException：未能实例化[org.springframework.vault.core.VaultTemplate]：工厂方法“VaultTemplate”引发异常；嵌套的异常是org.springframework.beans.factory。UnsatisfiedDependencyException：创建名为“vaultSessionManager”的bean时出错，该bean在类路径资源[org/springframework/cloud/vault/config/VaultAutoConfiguration.class]中定义：通过方法“vaultSessionManager”参数0表示的未满足的依赖关系；嵌套的异常是org.springframework.beans.factory。BeanCreationException:创建名为“clientAuthentication”的bean时出错，该bean在类路径资源[org/springframework/cloud/vault/config/VaultAutoConfiguration.class]中定义：通过工厂方法实例化bean失败；嵌套的异常是org.springframework.beans。BeanInstationException：未能实例化[org.springframework.vault.authentication.ClientAuthentication]：工厂方法“ClientAuthentication”引发异常；嵌套异常为java.lang.IllegalArgumentException:Token（spring.cloud.vault.Token）不能为空

我想知道，如果我使用适当的身份验证方法，为什么它会要求令牌。

也可以使用全拉模式进行适当的身份验证，因为机密id是动态的，不能存储在配置文件中。

Answer 1

下面描述了使用APPROLE身份验证的spring云配置的示例yaml。您提到的配置中有几处拼写错误

cloud:
    vault:
      uri: https:<vault-uri>
      authentication: APPROLE
      app-role:
        roleId: <roleId>
        secretId: <secretId>