配置Spring Cloud Vault Config以从/secret以外的位置提取

Question

我目前正在将Spring Cloud Vault Config集成到Spring Boot应用程序中。从主页：

Spring Cloud Vault Config使用应用程序名称和活动配置文件从Vault读取配置属性：

/secret/{application}/{profile}
/secret/{application}
/secret/{default-context}/{profile}
/secret/{default-context}

相反，我想提供我自己的位置，从中从Vault中提取属性，该位置不以/secret开头（例如/deployments/prod）。我一直在查阅参考文档，但我还没有找到具体的方法——有可能吗？

Answer 1

我在我的静态编程语言项目中解决了同样的问题。但它也适用于Java。

我想在yaml配置中指定vault路径，所以我最终得到了以下解决方案，它允许您直接在引导中指定路径。yml使用清晰的语法，如：

spring:
  cloud:
    vault:
      paths: "secret/your-app"

1. 在项目中创建VaultConfig类，包含以下内容：

package com.your.app.configuration

import org.springframework.beans.factory.annotation.Value
import org.springframework.boot.autoconfigure.condition.ConditionalOnProperty
import org.springframework.cloud.vault.config.VaultConfigurer
import org.springframework.context.annotation.Bean
import org.springframework.context.annotation.Configuration

@Configuration
@ConditionalOnProperty(
    prefix = "spring.cloud.vault", value = ["paths"],
    matchIfMissing = false
)
class VaultConfig {

    @Value("\${spring.cloud.vault.paths}")
    private lateinit var paths: List<String>

    @Bean
    fun configurer(): VaultConfigurer {
        return VaultConfigurer { configurer ->
            paths.forEach {
                configurer.add(it)
            }
            configurer.registerDefaultGenericSecretBackends(false)
            configurer.registerDefaultDiscoveredSecretBackends(false)
        }
    }
}

org.springframework.cloud.bootstrap.BootstrapConfiguration=com.your.app.configuration.VaultConfig

不要忘记指定对配置的有效引用，而不是com.your.app.configuration.VaultConfig

如文档所述，在引导上下文中发生。

spring:
  cloud:
    vault:
      paths: 
        - "secret/application"
        - "secret/your-app"

它应该有效。

Answer 2

应该这样做。

@Configuration
public class VaultConfiguration {

    @Bean
    public VaultConfigurer configurer() {
        return new VaultConfigurer() {
            @Override
            public void addSecretBackends(SecretBackendConfigurer configurer) {
                configurer.add("secret/my-app/path-1");
                configurer.add("secret/my-app/path-2");

                configurer.registerDefaultGenericSecretBackends(false);
            }
        };
    }
}

这样，您可以扫描放置在自定义路径中的机密

问候Arun

Answer 3

我能够使用通用后端属性将路径转换为我要查找的路径。类似于：

spring.cloud.vault:
    generic:
        enabled: true
        backend: deployments
        profile-separator: '/'
        default-context: prod
        application-name: my-app

不幸的是，这也会拾取Vault位置，如部署/my app和部署/prod/activeProfile，因此请小心不要在这些位置拾取任何您不想拾取的属性。

似乎有一种愿望（和一种实现）允许以更编程的方式指定这些路径。