如何将SpringCloud配置与Git和Vault复合环境存储库一起使用？

Question

我一直在修补Spring Cloud配置，但有一个用例，其中配置属性分为两种类型：

>

非机密值，开发人员应该能够查看和维护这些值。JDBC的URL等）

秘密值，只能由具有特殊访问权限（如密码）的指定人员查看和维护

因此，我对“复合环境存储库”的支持非常感兴趣，它目前在快照版本中可用。我似乎可以将Git用于开发人员管理的属性，将Vault用于机密属性，并对其进行配置，以便在发生冲突时Vault始终优先于Git。

然而，我发现不仅保险库总是优先。。。它被用作专用后端。根本不返回来自Git的属性。

我的application.yml看起来像这样：

spring:
  profiles:
    active: git, vault
  cloud:
    config:
      server:
        vault:
          order: 1
        git:
          uri: https://github.com/spring-cloud-samples/config-repo
          basedir: target/config
          order: 2

我已经向Vault写入了这样的属性：

vault write secret/foo foo=vault

我这样调用我的配置服务器：

curl -X "GET" "http://127.0.0.1:8888/foo/default" -H "X-Config-Token: a9384085-f048-7c99-ebd7-e607840bc24e"

但是，JSON响应负载仅包括Vault属性。Git中没有任何内容：

{
    "name": "foo",
    "profiles": [
        "default"
    ],
    "label": null,
    "version": null,
    "state": null,
    "propertySources": [
        {
            "name": "vault:foo",
            "source": {
                "foo": "vault"
            }
        }
    ]
}

如果我逆转application.yml中的顺序设置，给Git比Vault更高的优先级，这并不重要。只要保管库配置文件处于活动状态，它就充当专用后端。

但是，如果我停用vault配置文件，则相同的curl操作会从Git后端返回结果：

{
    "name": "foo",
    "profiles": [
        "default"
    ],
    "label": "master",
    "version": "30f5f4a144dba41e23575ebe46369222b7cbc90d",
    "state": null,
    "propertySources": [
        {
            "name": "https://github.com/spring-cloud-samples/config-repo/foo.properties",
            "source": {
                "democonfigclient.message": "hello spring io",
                "foo": "from foo props"
            }
        },
        {
            "name": "https://github.com/spring-cloud-samples/config-repo/application.yml",
            "source": {
                "info.description": "Spring Cloud Samples",
                "info.url": "https://github.com/spring-cloud-samples",
                "eureka.client.serviceUrl.defaultZone": "http://localhost:8761/eureka/",
                "foo": "from-default"
            }
        }
    ]
}

有什么我可能错过的吗？Git属性和Vault属性不一致的一些原因...嗯，“复合”在一起？

留档中的唯一示例显示Git和Subversion一起使用，并且有一个注释警告您所有repos应该包含相同的标签（例如master）。我想知道这是否是问题所在，因为Vault的标签总是null。

Answer 1

我相信你的依赖关系一定有问题。我还使用git和vault设置了一个SpringCloudConfig服务器，它运行得很好。我认为强制使用1.3。0-BUILD。快照是不够的。SpringCloudConfig1.3。0-BUILD。快照取决于spring vault核心。您可能缺少此依赖项。这可能会导致您在评论中提到的bean创建失败。下面是一个链接，指向使用git和vault的示例项目。请随意查看。