Spring Vault項(xiàng)目將Spring的核心概念應(yīng)用于使用HashiCorp Vault開(kāi)發(fā)解決方案。我們提供了一個(gè)“模板”作為存儲(chǔ)和查詢(xún)文檔的高級(jí)抽象。你會(huì)注意到與 Spring 框架中的 REST 支持有相似之處。

本文檔是 Spring Vault 的參考指南。它解釋了 Vault 的概念和語(yǔ)義以及語(yǔ)法。

(相關(guān)資料圖)

參考文檔的這一部分解釋了 Spring Vault 提供的核心功能。

庫(kù)支持引入了庫(kù)模塊功能集。

1. 文檔結(jié)構(gòu)

本節(jié)提供對(duì) Spring 和 Vault 的基本介紹。 它包含有關(guān)后續(xù)開(kāi)發(fā)以及如何獲得支持的詳細(xì)信息。

文檔的其余部分引用了 Spring Vault 功能并假設(shè) 用戶(hù)熟悉HashiCorp Vault以及Spring概念。

2. 認(rèn)識(shí)春天

Spring Vault使用Spring框架的核心功能，例如IoC容器。雖然了解Spring API并不重要，但了解它們背后的概念才是重要的。至少，對(duì)于您選擇使用的任何 IoC 容器，都應(yīng)該熟悉 IoC 背后的理念。

Vault 支持的核心功能可以直接使用，無(wú)需調(diào)用 Spring 容器的 IoC 服務(wù)。這很像可以在沒(méi)有 Spring 容器的任何其他服務(wù)的情況下“獨(dú)立”使用。要利用 Spring Vault 文檔的所有功能，例如會(huì)話(huà)支持，您需要使用 Spring 配置庫(kù)的某些部分。??RestTemplate??

要了解有關(guān) Spring 的更多信息，您可以參考詳細(xì)解釋 Spring 框架的全面（有時(shí)是撤防）文檔。有很多關(guān)于這個(gè)問(wèn)題的文章，博客條目和書(shū)籍 - 請(qǐng)查看Spring框架主頁(yè)以獲取更多信息。

3. 了解保險(xiǎn)庫(kù)

安全性和使用機(jī)密是每個(gè)使用數(shù)據(jù)庫(kù)、用戶(hù)憑據(jù)或 API 密鑰的開(kāi)發(fā)人員關(guān)注的問(wèn)題。Vault 通過(guò)提供與訪(fǎng)問(wèn)控制、吊銷(xiāo)、密鑰滾動(dòng)和審核相結(jié)合的安全存儲(chǔ)來(lái)介入。簡(jiǎn)而言之：保險(xiǎn)柜是一種用于安全訪(fǎng)問(wèn)和存儲(chǔ)機(jī)密的服務(wù)。機(jī)密是您想要嚴(yán)格控制訪(fǎng)問(wèn)的任何內(nèi)容，例如 API 密鑰、密碼、證書(shū)等。

了解Vault的起點(diǎn)是www.vaultproject.io。以下是有用資源的列表：

該手冊(cè)介紹了 Vault，并包含入門(mén)指南、參考文檔和教程的鏈接。結(jié)合在線(xiàn)教程，在線(xiàn) shell 提供了一種與 Vault 實(shí)例交互的便捷方式。橋獅金庫(kù)介紹橋獅公司保險(xiǎn)庫(kù)文檔

Spring Vault 為訪(fǎng)問(wèn)、存儲(chǔ)和撤銷(xiāo)密鑰提供客戶(hù)端支持。 有了橋牌公司的金庫(kù)，你有一個(gè)中心的地方 管理所有環(huán)境中應(yīng)用程序的外部機(jī)密數(shù)據(jù)。 保險(xiǎn)柜可以管理靜態(tài)和動(dòng)態(tài)機(jī)密，例如應(yīng)用程序數(shù)據(jù)， 遠(yuǎn)程應(yīng)用程序/資源的用戶(hù)名/密碼并提供憑據(jù) 用于外部服務(wù)，如MySQL，PostgreSQL，Apache Cassandra，Consul，AWS等。

4. 要求

Spring Vault 2.x 二進(jìn)制文件需要 JDK 8.0 及以上版本，以及Spring Framework5.2.12.RELEASE 及更高版本。

在保險(xiǎn)庫(kù)方面，保險(xiǎn)柜至少為0.6。

5. 其他幫助資源

學(xué)習(xí)一個(gè)新框架并不總是直截了當(dāng)?shù)?。在本?jié)中，我們嘗試提供我們認(rèn)為易于遵循的指南，以便從Spring Vault模塊開(kāi)始。但是，如果您遇到問(wèn)題或只是在尋找建議，請(qǐng)隨時(shí)使用以下鏈接之一：

5.1. 支持

有幾個(gè)支持選項(xiàng)可用：

5.1.1. 社區(qū)論壇

在Stackoverflow上發(fā)布有關(guān) Spring Vault 的問(wèn)題，以共享信息并互相幫助。請(qǐng)注意，只有發(fā)布時(shí)才需要注冊(cè)。

5.1.2. 專(zhuān)業(yè)支持

專(zhuān)業(yè)的，從源頭支持，保證響應(yīng)時(shí)間，可從Spring Vault和Spring背后的公司Pivotal Sofware，Inc.獲得。

5.2. 后續(xù)開(kāi)發(fā)

有關(guān) Spring Vault 源代碼存儲(chǔ)庫(kù)、夜間構(gòu)建和快照工件的信息，請(qǐng)參閱Spring Vault 主頁(yè)?。您可以通過(guò)Stackoverflow?上的社區(qū)與開(kāi)發(fā)人員互動(dòng)，幫助 Spring Vault 最好地滿(mǎn)足 Spring 社區(qū)的需求。如果您遇到錯(cuò)誤或想提出改進(jìn)建議，請(qǐng)?jiān)赟pring Vault問(wèn)題跟蹤器?上創(chuàng)建票證。要及時(shí)了解 Spring 生態(tài)系統(tǒng)中的最新消息和公告，請(qǐng)訂閱 Spring 社區(qū)門(mén)戶(hù)?。最后，您可以在Twitter（SpringCentral?）上關(guān)注Spring博客或項(xiàng)目團(tuán)隊(duì)。

6. 新的和值得注意的

6.1. 春季保險(xiǎn)庫(kù) 2.2 中的新功能

通過(guò) 支持鍵值 v2（版本控制后端）機(jī)密。@VaultPropertySource中的 SpEL 支持 。@Secret添加對(duì) Jetty 作為反應(yīng)式 HttpClient 的支持。??LifecycleAwareSessionManager??并發(fā)出現(xiàn)在的 s。ReactiveLifecycleAwareSessionManagerAuthenticationEventPCF 身份驗(yàn)證。棄用 。請(qǐng)按照HashiCorp Vault的建議使用。AppIdAuthenticationAppRoleAuthentication??CubbyholeAuthentication??和包裝現(xiàn)在默認(rèn)使用端點(diǎn)。AppRoleAuthenticationsys/wrapping/unwrapKotlin 協(xié)程對(duì) 的支持。ReactiveVaultOperations

6.2. 春季保險(xiǎn)庫(kù) 2.1 中的新功能

GCP Compute、GCP IAM和Azure身份驗(yàn)證。模板 API 支持版本化和不受版本控制的鍵/值后端以及保管庫(kù)包裝操作。在反應(yīng)式 AppRole 身份驗(yàn)證中支持完全拉取模式。改進(jìn)了保管庫(kù)登錄失敗的異常層次結(jié)構(gòu)。

6.3. 春季保險(xiǎn)庫(kù) 2.0 中的新功能

用于組合身份驗(yàn)證流的身份驗(yàn)證步驟DSL。通過(guò) 反應(yīng)式保管庫(kù)客戶(hù)端。ReactiveVaultOperations基于Spring Data KeyValue的Vault存儲(chǔ)庫(kù)支持。傳輸批量加密和解密支持。存儲(chǔ)為 JSON 的策略的策略管理。支持CSR簽名、證書(shū)吊銷(xiāo)和CRL檢索。Kubernetes 身份驗(yàn)證。用于A(yíng)ppRole 身份驗(yàn)證的 RoleId/SecretId 解包。Spring 安全與基于傳輸后端和 .BytesKeyGeneratorBytesEncryptor

6.4. 春季保險(xiǎn)庫(kù) 1.1.0 中的新功能

AWS IAM 身份驗(yàn)證。配置傳輸密鑰的加密/解密版本。應(yīng)用角色身份驗(yàn)證的拉取模式。傳輸批量加密和解密支持?；?TTL 的通用機(jī)密輪換。

6.5. 春季保險(xiǎn)庫(kù) 1.0 中的新功能

初始保管庫(kù)支持。

參考文檔

7. 保險(xiǎn)庫(kù)支持

Vault 支持包含廣泛的功能，總結(jié)如下。

使用基于 Java 的 @Configuration 類(lèi)的 Spring 配置支持??VaultTemplate??幫助程序類(lèi)，可提高工作效率，執(zhí)行常見(jiàn)性能 保險(xiǎn)庫(kù)操作。包括保險(xiǎn)柜響應(yīng)和 POJO 之間的集成對(duì)象映射。

對(duì)于大多數(shù)任務(wù)，您會(huì)發(fā)現(xiàn)自己使用 豐富的通信功能。 是尋找的地方 訪(fǎng)問(wèn)功能，例如從保險(xiǎn)柜讀取數(shù)據(jù)或發(fā)出 管理命令。 還提供回調(diào)方法，以便您輕松 獲取低級(jí) API 工件，例如用于通信 直接與保險(xiǎn)柜。??VaultTemplate????VaultTemplate????VaultTemplate????RestTemplate??

7.1. 依賴(lài)關(guān)系

查找兼容版本的 Spring Vault 依賴(lài)項(xiàng)的最簡(jiǎn)單方法 是依靠我們隨兼容版本一起提供的Spring Vault BOM 定義。在 Maven 項(xiàng)目中，您將在 ：??????pom.xml??

例 1.使用 Spring Vault BOM

            org.springframework.vault      spring-vault-dependencies      2.2.3.RELEASE      import      pom      

當(dāng)前版本為 。版本名稱(chēng)如下 模式：其中釋放可以是以下之一：??2.2.3.RELEASE????${version}-${release}??

??BUILD-SNAPSHOT??- 當(dāng)前快照??M1??等 - 里程碑M2??RC1??等 - 發(fā)布候選版本RC2??RELEASE??- 正式發(fā)布??SR1??等 - 服務(wù)發(fā)布SR2

例 2.聲明對(duì) Spring Vault 的依賴(lài)關(guān)系

            org.springframework.vault        spring-vault-core    

7.2. 彈簧框架

Spring Vault 的當(dāng)前版本需要 Spring Framework 5.2.12.發(fā)布或更好。這些模塊也可能使用較舊的錯(cuò)誤修復(fù) 該次要版本的版本。但是，使用最新版本 強(qiáng)烈建議在這一代內(nèi)。

8. 入門(mén)

Spring Vault 支持需要 Vault 0.6 或更高版本和 Java SE 6 或更高版本。 引導(dǎo)設(shè)置工作環(huán)境的一種簡(jiǎn)單方法是創(chuàng)建一個(gè)STS中基于彈簧的項(xiàng)目。

首先，您需要設(shè)置一個(gè)正在運(yùn)行的 Vault 服務(wù)器。 有關(guān)如何啟動(dòng)文件庫(kù)實(shí)例的說(shuō)明，請(qǐng)參閱文件庫(kù)。

要在 STS 中創(chuàng)建 Spring 項(xiàng)目，請(qǐng)轉(zhuǎn)到“新建文件→→ 彈簧模板項(xiàng)目 → 簡(jiǎn)單的彈簧實(shí)用程序項(xiàng)目→ 出現(xiàn)提示時(shí)按是。然后輸入項(xiàng)目和包名稱(chēng)，例如 .??org.spring.vault.example??

然后將以下內(nèi)容添加到依賴(lài)項(xiàng)部分。??pom.xml??

例 3.添加 Spring Vault 依賴(lài)項(xiàng)

        org.springframework.vault    spring-vault-core    2.2.3.RELEASE  

如果您使用的是里程碑或候選版本，則還需要添加 Spring 的位置 您的 maven 的里程碑存儲(chǔ)庫(kù)，它與您的元素處于同一級(jí)別。??pom.xml??????

      spring-milestone    Spring Maven MILESTONE Repository    https://repo.spring.io/libs-milestone  

存儲(chǔ)庫(kù)也可以在此處瀏覽。

如果您使用的是快照，則還需要添加彈簧的位置 快照存儲(chǔ)庫(kù)到您的 maven，該存儲(chǔ)庫(kù)與您的元素處于同一級(jí)別。??pom.xml??????

      spring-snapshot    Spring Maven SNAPSHOT Repository    https://repo.spring.io/libs-snapshot  

存儲(chǔ)庫(kù)也可以在此處瀏覽。

創(chuàng)建一個(gè)簡(jiǎn)單的類(lèi)來(lái)持久保存：??Secrets??

例 4.映射的數(shù)據(jù)對(duì)象

package org.spring.vault.example;public class Secrets {    String username;    String password;    public String getUsername() {        return username;    }    public String getPassword() {        return password;    }}

和要運(yùn)行的主要應(yīng)用程序

例 5.使用 Spring Vault 的示例應(yīng)用程序

package org.springframework.vault.example;import org.springframework.vault.authentication.TokenAuthentication;import org.springframework.vault.client.VaultEndpoint;import org.springframework.vault.core.VaultTemplate;import org.springframework.vault.support.VaultResponseSupport;public class VaultApp {    public static void main(String[] args) {        VaultTemplate vaultTemplate = new VaultTemplate(new VaultEndpoint(),                new TokenAuthentication("00000000-0000-0000-0000-000000000000"));        Secrets secrets = new Secrets();        secrets.username = "hello";        secrets.password = "world";        vaultTemplate.write("secret/myapp", secrets);        VaultResponseSupport response = vaultTemplate.read("secret/myapp", Secrets.class);        System.out.println(response.getData().getUsername());        vaultTemplate.delete("secret/myapp");    }}

即使在這個(gè)簡(jiǎn)單的例子中，也很少有需要注意的事情

您可以使用對(duì)象和 .您不需要啟動(dòng) Spring 上下文即可使用 Spring Vault。org.springframework.vault.client.VaultEndpointClientAuthentication保管庫(kù)應(yīng)配置根令牌 以運(yùn)行此應(yīng)用程序。00000000-0000-0000-0000-000000000000映射器針對(duì)標(biāo)準(zhǔn) POJO 對(duì)象工作，無(wú)需任何 其他元數(shù)據(jù)（但您可以選擇提供該信息）。映射約定可以使用字段訪(fǎng)問(wèn)。請(qǐng)注意，該類(lèi)只有 getter。Secrets如果構(gòu)造函數(shù)參數(shù)名稱(chēng)與存儲(chǔ)文檔的字段名稱(chēng)匹配， 它們將用于實(shí)例化對(duì)象。

9. 保險(xiǎn)庫(kù)模板簡(jiǎn)介

類(lèi) ，位于包中， 是 Spring 的 Vault 支持的核心類(lèi)，提供豐富的功能集 與保險(xiǎn)柜互動(dòng)。該模板提供了讀取、寫(xiě)入和 刪除保險(xiǎn)柜中的數(shù)據(jù)，并提供網(wǎng)域?qū)ο笈c保險(xiǎn)柜數(shù)據(jù)之間的映射。??VaultTemplate????org.springframework.vault.core??

配置后，是線(xiàn)程安全的，并且可以在 多個(gè)實(shí)例。??VaultTemplate??

Vault 文檔和域類(lèi)之間的映射是通過(guò)委派給 來(lái)完成的。Spring Web 支持提供了映射基礎(chǔ)結(jié)構(gòu)。??RestTemplate??

該類(lèi)實(shí)現(xiàn)接口 。 盡可能以方法命名 在保險(xiǎn)柜 API 上可用，使現(xiàn)有保險(xiǎn)柜開(kāi)發(fā)者熟悉該 API 習(xí)慣了 API 和 CLI。例如，您會(huì)發(fā)現(xiàn)諸如 “寫(xiě)入”、“刪除”、“讀取”和“撤銷(xiāo)”。 設(shè)計(jì)目標(biāo)是盡可能輕松地在 保管庫(kù) API 的使用和 .兩者之間的主要區(qū)別 這兩個(gè) API 是可以傳遞域?qū)ο蠖皇?JSON 鍵值對(duì)。??VaultTemplate????VaultOperations????VaultOperations????VaultOperations????VaultOperations??

引用實(shí)例上操作的首選方法 是通過(guò)它的界面.??VaultTemplate????VaultOperations??

雖然有許多方便的方法可以幫助您輕松 如果您需要直接訪(fǎng)問(wèn)保管庫(kù) API 才能訪(fǎng)問(wèn)，請(qǐng)執(zhí)行常見(jiàn)任務(wù) 未顯式公開(kāi)的功能 您可以使用以下之一 幾個(gè)執(zhí)行回調(diào)方法來(lái)訪(fǎng)問(wèn)底層 API。執(zhí)行回調(diào) 將為您提供對(duì)對(duì)象的引用。 有關(guān)詳細(xì)信息，請(qǐng)參閱執(zhí)行回調(diào)部分。??VaultTemplate????VaultTemplate????RestOperations??

現(xiàn)在讓我們看一個(gè)如何在 Spring 容器上下文中使用 Vault 的示例。

9.1. 注冊(cè)和配置 Spring Vault bean

使用 Spring Vault 不需要 Spring 上下文。但是，在托管上下文中注冊(cè)的實(shí)例將參與 在 Spring IoC 容器提供的生命周期事件中。這對(duì)于在以下情況下處置活動(dòng)的保管庫(kù)會(huì)話(huà)非常有用 應(yīng)用程序關(guān)閉。您還可以從在整個(gè)應(yīng)用程序中重用同一實(shí)例中受益。??VaultTemplate????SessionManager????VaultTemplate??

Spring Vault 附帶了一個(gè)支持配置類(lèi)，該類(lèi)提供 Bean 定義 用于 Spring 上下文。應(yīng)用程序配置 類(lèi)通常從 并且需要 提供特定于環(huán)境的其他詳細(xì)信息。??AbstractVaultConfiguration??

從需求擴(kuò)展到實(shí)現(xiàn) " VaultEndpoint vaultEndpoint（）" 和方法。??AbstractVaultConfiguration????ClientAuthentication clientAuthentication()??

例 6.使用基于 Java 的 Bean 元數(shù)據(jù)注冊(cè) Spring Vault 對(duì)象

@Configurationpublic class AppConfig extends AbstractVaultConfiguration {    /**     * Specify an endpoint for connecting to Vault.     */    @Override    public VaultEndpoint vaultEndpoint() {        return new VaultEndpoint();                                }    /**     * Configure a client authentication.     * Please consider a more secure authentication method     * for production use.     */    @Override    public ClientAuthentication clientAuthentication() {        return new TokenAuthentication("…");                       }}

創(chuàng)建一個(gè)缺省情況下指向 的新節(jié)點(diǎn)。??VaultEndpoint????https://localhost:8200??

此示例用于快速入門(mén)。 有關(guān)支持的身份驗(yàn)證方法的詳細(xì)信息，請(qǐng)參閱身份驗(yàn)證方法?。??TokenAuthentication??

例 7.注冊(cè)應(yīng)用注入屬性的 Spring Vault

@Configurationpublic class AppConfig extends AbstractVaultConfiguration {    @Value("${vault.uri}")    URI vaultUri;    /**     * Specify an endpoint that was injected as URI.     */    @Override    public VaultEndpoint vaultEndpoint() {        return VaultEndpoint.from(vaultUri);                              }    /**     * Configure a Client Certificate authentication.     * {@link RestOperations} can be obtained from {@link #restOperations()}.     */    @Override    public ClientAuthentication clientAuthentication() {        return new ClientCertificateAuthentication(restOperations());     }}

??VaultEndpoint???可以使用各種工廠(chǎng)方法（如 或 ）進(jìn)行構(gòu)造。??from(URI uri)????VaultEndpoint.create(String host, int port)??

方法的依賴(lài)項(xiàng)可以從配置中獲取，也可以由配置提供。??ClientAuthentication????AbstractVaultConfiguration??

在某些情況下，創(chuàng)建自定義配置類(lèi)可能很麻煩。 看看允許使用 來(lái)自現(xiàn)有屬性源和 Spring 的屬性。閱讀更多 在使用環(huán)境保管庫(kù)配置中。??EnvironmentVaultConfiguration????Environment??

9.2. 會(huì)話(huà)管理

Spring Vault 需要登錄和訪(fǎng)問(wèn) Vault。 有關(guān)身份驗(yàn)證的詳細(xì)信息，請(qǐng)參閱身份驗(yàn)證方法。 保管庫(kù)登錄不應(yīng)發(fā)生在每個(gè)經(jīng)過(guò)身份驗(yàn)證的保管庫(kù)交互中，但應(yīng) 必須在整個(gè)會(huì)話(huà)中重復(fù)使用。這方面由實(shí)現(xiàn)處理。A 決定多久一次 獲取有關(guān)吊銷(xiāo)和續(xù)訂的令牌。Spring Vault 帶有兩個(gè)實(shí)現(xiàn)：??ClientAuthentication????SessionManager????SessionManager??

??SimpleSessionManager??：僅從提供的令牌中獲取令牌，無(wú)需刷新和吊銷(xiāo)ClientAuthentication??LifecycleAwareSessionManager??：此計(jì)劃令牌 如果令牌可續(xù)訂，則續(xù)訂，并在處置時(shí)撤銷(xiāo)登錄令牌。 續(xù)訂計(jì)劃使用 . 如果使用 ，則默認(rèn)配置 。SessionManagerAsyncTaskExecutorLifecycleAwareSessionManagerAbstractVaultConfiguration

9.3. 使用??EnvironmentVaultConfiguration??

Spring Vault包括從Spring配置Vault客戶(hù)端和一組預(yù)定義的 屬性鍵。 支持頻繁應(yīng)用的配置。通過(guò)派生自最合適的配置類(lèi)來(lái)支持其他配置。包含到現(xiàn)有 基于 Java 的配置類(lèi)，并通過(guò) Spring 的任何配置類(lèi)提供配置屬性。??EnvironmentVaultConfiguration????Environment????EnvironmentVaultConfiguration????EnvironmentVaultConfiguration????@Import(EnvironmentVaultConfiguration.class)????PropertySource??

例 8.將環(huán)境保險(xiǎn)庫(kù)配置與屬性文件結(jié)合使用

基于 Java 的配置類(lèi)

@PropertySource("vault.properties")@Import(EnvironmentVaultConfiguration.class)public class MyConfiguration{}

保管庫(kù)屬性

vault.uri=https://localhost:8200vault.token=00000000-0000-0000-0000-000000000000

屬性鍵

保管庫(kù) URI：vault.uriSSL 配置密鑰庫(kù)資源：（可選）vault.ssl.key-store密鑰庫(kù)密碼：（可選）vault.ssl.key-store-password信任庫(kù)資源：（可選）vault.ssl.trust-store信任庫(kù)密碼：（可選）vault.ssl.trust-store-password身份驗(yàn)證方法：（默認(rèn)為 ，支持的身份驗(yàn)證方法包括：、、、vault.authenticationTOKENTOKENAPPIDAPPROLEAWS_EC2AZURECERTCUBBYHOLEKUBERNETES)

特定于身份驗(yàn)證的屬性鍵

?令牌身份驗(yàn)證?

金庫(kù)令牌：vault.token

?應(yīng)用標(biāo)識(shí)身份驗(yàn)證?

AppId 路徑：（默認(rèn)為vault.app-id.app-id-pathapp-id)應(yīng)用標(biāo)識(shí)：vault.app-id.app-id用戶(hù)標(biāo)識(shí)：。 并使用各自的用戶(hù) ID 機(jī)制。 任何其他值都與 一起使用。vault.app-id.user-idMAC_ADDRESSIP_ADDRESSMacAddressUserIdIpAddressUserIdStaticUserId

?應(yīng)用角色身份驗(yàn)證?

應(yīng)用角色路徑：（默認(rèn)為vault.app-role.app-role-pathapprole)角色標(biāo)識(shí)：vault.app-role.role-id秘密 ID：（可選）vault.app-role.secret-id

?AWS-EC2 身份驗(yàn)證?

AWS EC2 路徑：（默認(rèn)為vault.aws-ec2.aws-ec2-pathaws-ec2)角色：vault.aws-ec2.role角色 ID：（已棄用：改用）vault.aws-ec2.role-idvault.aws-ec2.role身份證件網(wǎng)址：（默認(rèn)為vault.aws-ec2.identity-documenthttp://169.254.169.254/latest/dynamic/instance-identity/pkcs7)

?Azure （MSI） 身份驗(yàn)證?

Azure MSI 路徑：（默認(rèn)為vault.azure-msi.azure-pathazure)角色：vault.azure-msi.role元數(shù)據(jù)服務(wù) URL：（默認(rèn)為vault.azure-msi.metadata-servicehttp://169.254.169.254/metadata/instance?api-version=2017-08-01)身份令牌服務(wù) URL：（默認(rèn)為vault.azure-msi.identity-token-servicehttp://169.254.169.254/metadata/identity/oauth2/token?resource=https://vault.hashicorp.com&api-version=2018-02-01)

TLS 證書(shū)身份驗(yàn)證

沒(méi)有配置選項(xiàng)。

隔間孔認(rèn)證

初始保管庫(kù)令牌：vault.token

Kubernetes 身份驗(yàn)證

Kubernetes 路徑：（默認(rèn)為vault.kubernetes.kubernetes-pathkubernetes)角色：vault.kubernetes.role服務(wù)帳戶(hù)令牌文件的路徑：（默認(rèn)為vault.kubernetes.service-account-token-file/var/run/secrets/kubernetes.io/serviceaccount/token)

9.4. 執(zhí)行回調(diào)

所有 Spring 模板類(lèi)的一個(gè)共同設(shè)計(jì)特征是，所有功能都路由到其中一個(gè)模板執(zhí)行回調(diào)方法中。 這有助于確保異常和可能需要的任何資源管理執(zhí)行的一致性。 雖然在JDBC和JMS的情況下，這比Vault更需要，但它仍然為訪(fǎng)問(wèn)和日志記錄提供了一個(gè)單一的位置。 因此，使用執(zhí)行回調(diào)是訪(fǎng)問(wèn)保管庫(kù) API 的首選方式 執(zhí)行我們尚未在 上公開(kāi)為方法的不常見(jiàn)操作。??VaultTemplate??

下面是執(zhí)行回調(diào)方法的列表。

?? T??doWithVault執(zhí)行給定的，允許使用與 Vault 進(jìn)行交互，而無(wú)需會(huì)話(huà)。(RestOperationsCallback callback)RestOperationsCallbackRestOperations?? T??doWithSession執(zhí)行給定的 ，允許在經(jīng)過(guò)身份驗(yàn)證的會(huì)話(huà)中與 Vault 交互。(RestOperationsCallback callback)RestOperationsCallback

下面是一個(gè)使用 初始化 Vault 的示例：??ClientCallback??

vaultOperations.doWithVault(new RestOperationsCallback() {  @Override  public VaultInitializationResponse doWithRestOperations(RestOperations restOperations) {    ResponseEntity exchange = restOperations                       .exchange("/sys/init", HttpMethod.PUT,                                 new HttpEntity