在Spring中，Cloud Server将其他属性添加到现有环境中

Question

我们正在使用带有支持git存储库的Spring云配置服务器来为测试配置文件提供属性。我们收到了将密钥移动到vault（hashicorp）并像往常一样在属性文件中保留常规属性的要求。

在拥有vault之前，我们通过系统属性（使用-Dxxx=yyy）传递密钥，该属性作为常规属性源加载，应用程序按预期工作。

现在我必须有一个复合属性源来同时从属性文件和vault中获取。我不确定如何同时从vault和git中提取属性并将它们提供给Spring Cloud config客户端。

我一直在挖掘留档，发现我们可以有复合环境存储库，但是我不能让vault和git同时工作。

我尝试过多种方法，比如放置这样的属性：

spring.cloud.config.server.git.uri=file:///E:/Project/git/myappdata

spring.cloud.config.server.vault.host=127.0.0.1
spring.cloud.config.server.vault.port=8200
spring.cloud.config.server.vault.scheme=http
spring.cloud.config.server.vault.backend=secret
spring.cloud.config.server.vault.defaultKey=myapp

还使用spring cloud vault进行了测试，我可以获取这些秘密，但它们并没有提供给我的客户。

我尝试使用实现一个环境存储库接口，但这是为了创建一个新的存储库（我只想在现有的基于git的存储库中添加一个vault属性）。

将使用spring事件ApplicationEnvironmentPreparedEvent并尝试动态附加vault属性。

我想我忽略了什么。您知道读取vault机密并将其作为常规属性文件的属性附加的正确方法吗？

Answer 1

这是可能的。您应该为Spring云配置服务使用一些配置文件。

    spring:
      profiles:
        active: vault, git
      cloud:
        config:
          server:
            vault:
              order: 1
            git:
              order: 2  
              uri: https://some-git-repo.com/
              username: user 
              password: pass

有了这样的配置，Vault和Git将协同工作。您还需要实现对Vault令牌的支持，并将其包含在每个配置客户端中。对于Vault，它的工作方式有所不同。它不会像Git那样获得所有属性。当客户要求一些带有令牌的财产时，它会去保险库取回。如果它不存在，它将在git repo中搜索。您可以在配置中指定顺序。

Spring递归解析属性，所以您可以拥有属性文件，该文件将属性占位符存储在git中，并由配置服务器（application.yml）提供服务：

database:
  password: ${database.secure.password}

和存储在Vault中的敏感属性，例如。

vault write secret/clientAppName database.secure.password=SuperSecurePassword

Spring Cloud将自动解析您的${database.password}属性。