hashicorp保险库注射目录

Question

我想使用代理喷油器注入整个目录。

首先，我想知道这是否有可能。

我会解释自己：

我有此秘密目录：/secret/dev/app/以及app，我有aws/some_secrets，<代码> db/some_secrets 等...

是否可以在没有完整秘密名称的情况下注入应用程序目录？

Answer 1

我会说看看代理模板。

如果您查看教程：

{{ with secret "secret/data/customers/acme" }}
Organization: {{ .Data.data.organization }}
ID: {{ .Data.data.customer_id }}
Contact: {{ .Data.data.contact_email }}
{{ end }}

您可以简单地使用脚本模板此模板文件，然后运行代理。但是您生成动态模板文件的脚本必须进行一些繁重的举重...

列出KV V2 Basepath下的所有秘密（如果引擎安装座路径没有/字符）：

#!/usr/bin/env bash
listall() {
  kv2opt="/metadata"
  if [ "${1}" = "-kv2" ]; then
    kv2opt="/metadata"
    shift
  elif [ "${1}" = "-kv1" ]; then
    kv2opt=""
    shift
  fi
  sarg=$(printf '%s' "${1}" | sed -E 's~/*$~~g' | sed -E 's~^/*~~g')
  engine=$(printf '%s' "${sarg}" | cut -d/ -f1 )
  if [ "$(printf '%s' "${sarg}" | cut -d/ -f2)" = "metadata" ]; then
    vpath=$(printf '%s' "${sarg}" | sed -E "s~^${engine}/metadata/?~~g" )
  else
    vpath=$(printf '%s' "${sarg}" | sed -E "s~^${engine}/?~~g" )
  fi
  curl -s -H "X-Vault-Request: true" -H "X-Vault-Token: ${VAULT_TOKEN}" --request LIST \
    "${VAULT_ADDR}/v1/${engine}${kv2opt}/${vpath}" | jq -rc '.data.keys[]' | while IFS= read -r li; do
    if [ "${li: -1}" != "/" ]; then
      printf "%s/%s\n" "${sarg}" "${li}"
    else
      listall "${sarg}/${li}"
    fi
  done
}
listall -kv2 "secret/dev/app" | while IFS= read -r path; do
  cat << EOF >> template.tpl
{{ with secret "${path}" }}
${path}: {{ .Data.data }}
{{ end }}
EOF
done

.. .. 。但是，如果必须在模板完成后用机器读取东西，那将是毫无用处的，因此您可能需要有一个新的循环阅读每个秘密，以弄清每个秘密上的键。然后进行一些高级格式。但是，您构建问题的方式，从技术上回答了问题，您可以弄清楚如何完成其​​余的问题（或重新构架您的问题，或提出新问题）。