Hashicorp Vault：写入秘密文件然后再次读取？

Question

我们需要将Java密钥库文件存储在Hashicorp Vault中。我能够用命令像以下命令一样编写文件：

vault write -address ${VAULT_ADDR} ${SECRET_PATH} [email protected]

它运行良好，我收到了一条成功的消息。我也能够在该路径上列出凭据，并看到它是编写的。但是，如何作为Java密钥库文件恢复值？ 保险库读取命令似乎仅输出yaml或json。 JSON文件中的值似乎不是基本64编码。我该如何使其输出原始二进制值，以便可以将其读取为Java密钥库？

Answer 1

您的密钥库是二进制格式...可能存在编码问题。请尝试以下操作：

vault write -address {$VAULT_ADDR} ${SECRET_PATH} keystore=$(openssl base64 -A -in myKeys.keystore)

然后使用“但是 a Java 密钥库已加密...”取回它

vault read -address {$VAULT_ADDR} --field keystore ${SECRET_PATH} | openssl base64 -d -A > myKeys.keystore

... 为什么不使用 Vautl 进行密码管理？完美的用例：

1. 使用 Vault 生成一个高熵、易于共享且易于轮换的密码。
2. 将其设置为您的密钥库密码
3. 根据您认为合适的方式分发加密的密钥库
4. 无论收到什么，密钥库都会调用 Vault 来获取与您在第一步中使用的完全相同的密码（使用完全相同的命令）。