Spring Cloud Vault 5.0.0

特征

• 从Vault中获取秘密，并用远程属性源初始化Spring Environment。

• 获取用SSL保护的秘密。

• 生成MySQL、PostgreSQL、Apache Cassandra、MongoDB、Consul、AWS和RabbitMQ的凭证。

• Token、AppId、AppRole、Client Certificate、Cubbyhole，以及AWS EC2和IAM、Kubernetes认证。

• 引导应用上下文：主应用程序的父上下文，可以被训练成任何作。

• 通过 Spring Cloud Vault Connector 使用 HashiCorp 的 Vault 服务代理进行 Cloud Foundry 集成。

快速入门

要开始使用 Spring Cloud Vault，只需添加构建依赖。

例如，典型的POM依赖关系如下：

<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-vault-config</artifactId>
</dependency>

然后配置你的Vault端点和认证

bootstrap.yml用于基于Tokens的认证

spring.application.name: my-application
spring.cloud.vault:
    host: localhost
    port: 8200
    scheme: https
    authentication: TOKEN
    token: …

bootstrap.yml用于 AWS-EC2 认证

spring.application.name: my-application
spring.cloud.vault:
    host: localhost
    port: 8200
    scheme: https
    authentication: AWS_EC2

最后，在你的应用中使用Vault内存的属性

@Configuration
@RestController
public class Application {

  @Value("${config.name}")
  String name = "World";

  @RequestMapping("/")
  public String home() {
    return "Hello " + name;
  }

  public static void main(String[] args) {
    SpringApplication.run(Application.class, args);
  }
}

Spring Cloud Vault 配置通过应用程序名称和活跃配置文件读取 Vault 中的配置属性：

/secret/{application}/{profile}
/secret/{application}
/secret/{default-context}/{profile}
/secret/{default-context}

添加 Spring Cloud Vault 配置模块

Spring Cloud Vault 配置包含多个模块，支持不同的集成。为了获得相应版本的依赖，你可以在依赖管理中包含物料清单（BOM）。例如，典型的POM依赖管理应为：

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-vault-dependencies</artifactId>
            <version>x.y.z</version>
            <scope>import</scope>
            <type>pom</type>
        </dependency>
    </dependencies>
</dependencyManagement>

<dependencies>
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-vault-config</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-vault-config-consul</artifactId>
    </dependency>
</dependencies>