如何为云上运行的应用配置db vault？
为云上运行的应用配置数据库保险库（db vault）可以提供额外的安全性和访问控制。以下是配置db vault的步骤：
- 创建数据库用户：首先，创建一个专门用于连接数据库的用户。可以使用数据库管理工具或命令行创建用户，并为其分配必要的权限。
- 安装和配置db vault：根据数据库类型和版本，安装并配置db vault。不同的数据库提供不同的安装和配置方法，可以参考数据库官方文档或相关教程进行操作。
- 启用db vault：在数据库中启用db vault功能。这将创建一个安全的保险库，用于存储敏感数据和访问控制策略。
- 创建保险库管理员：为保险库创建一个管理员用户。管理员用户将负责管理和配置保险库的访问控制策略。
- 配置访问控制策略：根据应用程序的需求，配置保险库的访问控制策略。这包括定义角色、权限和访问规则，以确保只有经过授权的用户可以访问敏感数据。
- 配置应用程序连接：在应用程序的配置文件中，更新数据库连接信息以使用db vault创建的用户进行连接。确保应用程序能够正确连接到数据库并执行必要的操作。
- 测试和监控：在配置完成后，进行测试以确保应用程序能够正常运行并访问所需的数据。同时，设置监控和日志记录机制，以便及时发现和解决任何潜在的问题。
推荐的腾讯云相关产品：腾讯云数据库 TencentDB，提供了多种数据库类型和版本的选择，包括MySQL、SQL Server、MongoDB等。您可以根据具体需求选择适合的数据库产品，并按照上述步骤配置db vault。
更多关于腾讯云数据库的信息，请访问腾讯云官方网站：腾讯云数据库。
相关·内容
我是HashiCorp库的新手，并设置了spring云配置服务器，将Vault作为存储秘密、密钥等的后端。
问题是，我能够访问默认级别存储的秘密，如：
curl -X "GET" "http://localhost:8888/myapp/default" -H "X-Config-Token: XXX"
但是，我无法访问我存储在Vault中的配置文件特定的秘密。不管我在哪个概要文件中存储秘密，API总是返回默认值，而不是概要文件特定的值。
例如：
curl -X "GET" "http://localhost:8888/m
浏览 0提问于2019-07-13得票数 2
我不知道我是不是做错了什么。
但这是我的配置。
// payload.json
{
"plugin_name": "postgresql-database-plugin",
"allowed_roles": "*",
"connection_url": "postgresql://{{username}}:{{password}}@for-testing-vault.rds.amazonaws.com:5432/test-app",
"username": "
浏览 3提问于2019-09-11得票数 3
我的问题与使用Zookeeper或Hashicorp的Vault作为Spring的Cloud Config Server的后端数据存储有关。
我们目前正在运行许多Spring Boot微服务，它们依赖于Spring Config Server来为每个服务的配置提供服务。这工作得很好，我们没有任何问题。
最初，配置服务器在本地配置文件上运行，并将配置文件嵌入到应用程序中。这并不是因为每次我们对重新部署config-server所需的任何应用程序进行配置更改时都会起作用。
使用GIT显然更健壮，当我们被要求考虑使用Zookeeper或Vault时，我们正在切换到独立的GIT后端。
这给我带来了一个
浏览 0提问于2017-11-03得票数 1
我们现在基于配置文件将密码和其他配置相关数据存储在git和文件系统(本地)中。基于配置文件、本地/开发等，使用SPring云配置方法可以很好地工作。
但为了提高安全性，我们建议在Vault中使用敏感数据
因此，我不清楚如何实现这一点。我们是否会有一个云配置服务器托管一些来自Vault的属性和一些来自Git的属性。
配置客户端将根据CONFIGSERVER_URI定位配置服务器，因此我们不能运行单独的实例
如何实现这一要求。
谢谢。
浏览 1提问于2017-09-22得票数 1
2回答
弹簧启动- 2.0.0.M3弹簧云- Finchley.M1
我想知道是否有人正在使用服务器，在使用数据库存储后端的生产设置中同时支持金库和git。我已经使用金库评估了Spring配置，并考虑了是否使用Oracle加密用户名/pwd或vault，并寻求同样的建议。我们正在研究Springboot/microservices。
以下是我的调查结果-
金库将引入一个额外的层，因此将引入额外的安全使用，审计，同时与Vault通信。
执行器端点在目前的里程碑版本中被打破，用于生成加密值，如果我们支持Oracle，/encrypt /decrypt可能无法工作，因此我们通过稳定的版本生成加密值。
浏览 4提问于2017-10-11得票数 1
要利用SQL Server中的Always Encrypted功能，隐含Azure Key Vault provider是最方便的选择。然而，它依赖于Azure云网络。 Azure Key Vault不能用于仅内部部署intranet。当应用程序在Windows Server上运行时，可以使用任何Windows comptibale提供程序，如MSSQL_CERTIFICATE_STORE。但如果应用程序在Linux服务器上运行，则没有可用的提供程序。 在Linux计算机上为始终加密的SQL Server使用密钥存储提供程序的推荐解决方案是什么？
浏览 35提问于2021-10-13得票数 0
生产硬化文件指出如何为生产目的而使Vault变硬，但是如果Vault在数字海洋上运行，平台不可用或磁盘损坏怎么办？
浏览 0提问于2017-08-14得票数 2
回答已采纳
我在Azure AKS上运行了两个kubernetes集群。
一个名为APP集群的集群正在承载应用程序荚。
安装Hashicorp Vault的一个名为Vault的集群。
根据下面的官方文件，我已经在HA模式下安装了Hashicorp Vault。安装成功。
但是我完全不知道如何从另一个集群连接和检索Vault集群中的秘密。我想使用Vault的侧加注入方法与我的应用程序集群进行通信。我在下面的正式文档中尝试了下面的步骤，但是在文档中使用的是minikube，而不是公共云Kubernetes服务。我如何定义AKS的"EXTERNAL_VAULT_ADDR“变量，如文档中
浏览 1提问于2021-06-22得票数 1
回答已采纳
2回答
我有一个小小的Hashicorp实例，运行开源版本。我正在使用“文件”存储后端进行配置。我不需要高可用性和简化的事情，文件后端是足够我的需要。
/etc/vault.d/vault.hcl
storage "file" {
path = "/opt/vault/data"
}
但是，我确实希望定期备份数据库状态。他们网站上的文档演示了如何为raft和控制台后端配置备份，而不是为“文件”后端配置备份。而且，看起来“自动”备份选项只适用于企业版。
使用“文件”存储后端创建Vault备份的推荐方法是什么？有什么好的工具或方法来实现自动化吗？仅仅备份“数据”目录就
浏览 29提问于2022-04-04得票数 1
2回答
因此，我是使用密室接近与气流作为秘密后端，它不断抛出权限拒绝错误$ vault _ADDR/v1/auth/接近/登录。我试着使用CLI喜欢的方法：
vault write auth/approle/login role_id="$role_id" secret_id="$secret_id"
而且效果很好。但是，如果我使用API来尝试它：
curl --request POST --data @payload.json $VAULT_ADDR/v1/auth/approle/login
其中payload.json包含秘密和角色id。它在拒绝许可的情况下失败。
浏览 8提问于2022-08-11得票数 1
回答已采纳
我有一个运行在Azure上的云服务SAAS应用程序，它使用的是https，它的SSL证书即将过期。我最近获得了一个新的SSL证书，我需要在到期日期之前申请。
在网上查找，我找到的所有文章都是关于如何为Azure云服务设置SSL证书(即)的文章，以及关于续订过程的文章。在这一点上，我认为这是相同的过程。
为了避免不必要的问题，我正在寻找其他可能已经做过这件事的人的确认，也许还有一些关于我需要注意的其他事情的提示。
浏览 0提问于2013-10-25得票数 19
回答已采纳
如何为Oracle 18c DB安装Ubuntu18.04中的客户端。在我的环境中，我需要通过Ubuntu机器连接sqlplus。Oracle运行在CentOS 8上，有可能吗？
浏览 0提问于2020-02-03得票数 3
我有多个web应用程序实例(Azure应用程序服务)，它们都是相同的代码，但都连接到客户端特定的数据库。因此，它们都使用相同的web.config进行部署，但它们具有不同的连接字符串和应用程序设置，我目前将其存储在应用程序服务的配置刀片中。
我想改为使用Key Vault。我在一个测试应用程序上运行它，在web.config中配置如下：
<add name="AzureKeyVault" vaultName="my-vault" vaultUri="https://my-vault.vault.azure.net" type="Mi
浏览 3提问于2021-07-23得票数 0
3回答
我是azure云服务平台的新手。今天我偶然发现了azure提供的Key-Vault存储服务。它具有存储应用程序级密钥和设置的能力。它具有增强的数据保护功能，安全可靠。
但是我不清楚的是连接到Key-Vault，我需要存储在我的应用程序配置中的Key-Vault的工件。
如果是这种情况，当某人在密钥值上丢弃时，他将不会连接到我的Key-Vault并读取我所有的密钥。
如果我应该加密我的本地Key-Vault设置，那么我也可以加密我存储在Vault中的密钥，对吗？Key-Vault的用途是什么？
浏览 2提问于2016-09-12得票数 4
1回答
弹簧金库不能访问k/v对
、、、
我正在尝试设置一个简单的spring引导应用程序，使用弹簧库来存储DB和API凭据。
但我很难访问我的关键价值对。当我试图在我的控制器中访问它时(只是为了测试目的)，它会抛出一个IllegalArgumenException
org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'vaultController': Injection of autowired dependencies failed; nested exception is java.lang
浏览 3提问于2020-04-15得票数 2
我需要将Vault令牌和后端外部化，以便在SpringBoot/Cloud应用程序中使用，这样就可以将相同的二进制文件部署到不同的关键云创建空间。例如，我有一个.jar，我想要push到Dev、Test、QA、PROD空间，而不必重新构建.jar。
我还有一个ConfigServer，它有一个git回购和一个User Provided Service支持，它可以保存信息，但它只是移动外部化问题，它不能解决它。它还会引发更多的问题，特别是在创建对象的顺序上。
我很难从vault token和vault backend这样的相关信息中获得来自.jar的外部化设置。
我可以找到的所有示例都使用boo
浏览 0提问于2019-01-30得票数 2
1回答
因此，我遇到了一个棘手的问题，我正在使用terraform在云上创建基础架构，并使用GCP创建的负载均衡器的ip作为存储区提供程序所需的IP地址 provider "vault" {
address = local.vault_add
token = ""
version = "~> 2.14.0"
} 但是terraform apply会给出一个错误，因为它不会等到LB IP生成，它会尝试使用默认值localhost与存储库通信。有什么方法可以解决这个问题，而不需要将Vault与其他部分分开配置？
浏览 13提问于2020-10-04得票数 0
1回答
我使用两个配置服务器运行微服务：
(带有git后端)
春云库
我将Vault令牌存储在服务器中。在启动微服务时，我希望它：
检索存储在Spring中的配置，包括Vault令牌。
使用Vault令牌连接到Spring，然后检索存储在Spring中的配置。
bootstrap.properties:
spring.application.name=my-app
spring.cloud.config.uri=http://localhost:8888
Spring服务器：
spring.cloud.vault.token=19aefa97-cccc-bbbb-aaa
浏览 0提问于2017-12-07得票数 2
Write-Host "Adding permissions to key vault"
$objectId=(Get-AzDataFactoryV2 -ResourceGroupName $rgName -Name $adfName).Identity.PrincipalId
$appId = (Get-AzADServicePrincipal -ObjectId $objectId).ApplicationId
Write-Host "~### error empty appId =" $appId
Set-AzKeyVaultAccessPolicy -V
浏览 0提问于2020-03-08得票数 2
我正在寻找将应用程序部署到GCP的最佳方法。这个应用程序需要使用微服务(运行在云运行或云函数上)在远程数据库上执行SQL代码。
基本上，微服务接收到一段SQL代码，并需要在远程数据库上执行它。出于安全考虑，远程数据库将不得不白名单该应用程序将用来连接到它的IP地址。
在GCP上，拥有固定的公共IP地址的最佳方式是远程DB可以使用白名单吗？考虑到我想使用云运行或云功能。
注意:我知道使用GKE的解决方案。或者在AWS上，使用Lambda +一个NAT实例。
谢谢！
浏览 1提问于2020-04-11得票数 6
回答已采纳
我已经将我自己托管的Gitlab与Hashicorp vault集成在一起。我已经按照这里的步骤运行了，并尝试运行管道。
我在运行管道时收到证书错误。
Error writing data to auth/jwt/login: Put "https://vault.systems:8200/v1/auth/jwt/login": x509: certificate signed by unknown authority
我的.gitlab yml文件-
Vault Client:
image:
name: vault:latest
entrypoint:
浏览 0提问于2020-11-06得票数 0
在Windows10主机(DockerVersion19.03.13，build 4484c46d9d )上，我尝试使用所有可能的--tty、--interactive和--detach组合运行一个坞映像，但它们都没有给我带来bash提示，总是立即退出。/bin/bash出现在图像中。Dockerfile来自
我在docker run <switches> astj/centos5-vault /bin/bash中使用了完整的-t、-i、-d组合，即：-d、-i、-t、-it、-id、-td、-dit。
在任何情况下，容器都会立即退出。如果我将/bin/bash更改为ls，则可以看
浏览 2提问于2020-10-06得票数 1
BLUF:我需要能够以完全自动化的方式通过terraform向PostgreSQL 10.4RDSDB实例添加模式。
我正在尝试做一个完全自动安装的私有(PTFE)。部署指南要求使用PostgreSQL v9.4或更高版本。这个部署是在AWS上的，所以我选择通过RDS部署psql。RDS目前只有10.5版本。
我对psql没有经验，在bash方面的经验也有限。我尝试使用terraform的"Null Resource“，并运行本地提供程序来执行一些命令。见下文：
resource "null_resource" "db_setup" {
depend
浏览 0提问于2019-03-04得票数 1
当terraform连接到地图集时，我试图让我的terraform (管理我们的mongo地图集基础设施)使用动态秘密(通过保险库，目前运行在本地主机上)，但我似乎无法让它工作。
我找不到如何做到这一点的任何例子，所以我收集了一个示例，展示了我迄今所做的几件事情。
所有的魔力都包含在3个提供程序文件中。我有使用静态键连接到地图集的标准方法(即使是通过保险库作为临时API键生成的所述密钥)，请参阅。
当我尝试将与一起用于terraform时，问题就出现了。根本就没有例子！
我的问题是，当使用terraform提供基础设施时，如何使用地图库秘密引擎生成和使用临时密钥？
我尝试了两种连接提供程序的不
浏览 26提问于2022-05-19得票数 0
回答已采纳
我试图理解Azure Functions和Key Vault之间的集成。在门户上的应用程序设置文件中，如果我引用一个KV端点，函数运行时是检索结果一次并在本地缓存它，还是每次引用配置键时它都会命中端点？换句话说，我试图了解KV中的任何更改是否需要重新启动该功能应用程序。
浏览 1提问于2021-01-10得票数 1
回答已采纳
我正在将spring cloud config集成到其中一个产品中，其中spring cloud客户端被配置为从spring cloud config服务器加载属性，而spring cloud config服务器在两个配置文件中运行，即本地和vault。
当spring cloud config客户端的"spring.active.profiles“设置为”本地“时，是否有可能不连接到服务器，并且对于除”本地“之外的任何其他配置文件，它们都不会连接到服务器。
简而言之，当"spring.active.profiles“是”本地“的时候，客户端从他们的本地而不是服务器的本地选择属
浏览 0提问于2019-08-03得票数 0
如何使用Hashicorp的Linux存储库与Centos 8和云init安装vault？
我尝试过这个云-配置文件，但没有成功：
#cloud-config
package_update: true
packages:
- jq
- vault
yum_repos:
hashicorp:
name: Hashicorp Stable
baseurl: https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo
enabled: true
gpgcheck: true
gpgkey: htt
浏览 0提问于2020-10-31得票数 0
回答已采纳
我刚刚在我的Ubuntu18.04后端服务器上设置了来自Hashicorp的Vault。它运行一个node.js后端服务器，用于使用环境变量为MySQL数据库存储数据。然而，我认为这是不安全的，因此我为什么换到了Vault。现在，我已经将所有的秘密存储在Vault中，并且我可以在我的node.js应用程序中访问它，如下所示：
const rootKey = "hidden"
const unsealKey = "alsohidden"
var options = {
apiVersion: 'v1',
endpoint:
浏览 0提问于2019-02-12得票数 8
1回答
我们已经为Dev、QA、Prod实例启用了spring分析，这些实例都运行在AWS EC2上。
我们有不同的属性文件，例如：
application-dev.properties
application-qa.properties
application-prod.properties
我们已经在这些文件中配置了数据源，如
spring.datasource.username=test
spring.datasource.password=test
对于每个实例，这些凭据是不同的，并且在各自的属性文件中进行了配置。
我已经浏览了这个链接：
用Spring实现Vault。但是，我并没有像他们提
浏览 0提问于2019-09-19得票数 0
我正在实施一个使用AWS Backup备份Oracle RDS数据库的解决方案。我希望在当前区域中有一个存储库，并在不同的区域中有一个备用存储库。作为Terraform的新手，我不太确定如何实现这一点。我是否可以在不同地区添加另一个AWS提供商？下面是我的一些代码以供参考： providers.tf:
# Configure the AWS Provider
provider "aws" {
profile = "sandbox"
region = var.primary_region # resolves to us-east-1
alia
浏览 15提问于2021-08-04得票数 0
回答已采纳
1回答
我想写一段Python代码来读取存储在Azure Key Vault中的密钥。此代码将在Azure容器上的云上运行。它是这样的： from azure.keyvault.secrets import SecretClient
from azure.identity import DefaultAzureCredential
from azure.core.exceptions import HttpResponseError
import os
VAULT_URL = os.environ["VAULT_URL"]
credential = DefaultAzureCre
浏览 17提问于2021-08-05得票数 0
回答已采纳
我使用的是ASP.NET Core5.0，我有一个部署到内部云的Web API应用程序，其中很少有像DB这样的设置是通过主机云上的环境变量来控制的。在我的Startup.cs中，我有以下代码
string projectDbConnection = Configuration.GetSection("ProjectDatabaseSettings").GetValue<string>("PROJECT_DB_CONNECTION");
string projectDbName = Configuration.GetSection("Proje
浏览 2提问于2021-05-26得票数 1
按照指令创建本地3节点安全群集
获得运行以下DB连接字符串的go示例，以连接到安全群集
sql.Open("postgres", "postgresql://root@localhost:26257/dbname?sslmode=verify-full&sslrootcert=<location of ca.crt>&sslcert=<location of client.root.crt>&sslkey=<location of client.root.key>")
蟑螂DB在本地运行
浏览 0提问于2018-08-15得票数 0
回答已采纳
在我的云配置PCF服务中。Git部分很好，Vault引起了问题：-{“复合”：{"git"：{“密码”：“*”，“标签”：“开发”，"uri"："https://*****/config-server-files"，“用户名：”*“}，”保险库“：{”端口“：”8200“，"host"："https"，“host”：“*”}}
浏览 0提问于2018-09-10得票数 0
回答已采纳
1回答
我们有一个应用程序，在这个应用程序中，我们使用来发现和检索配置。我们正在集成来注入安全/敏感的信息，并且在参数的加载和解析方面遇到了问题。我们作为Vault客户端使用的项目是，只要我们不通过eureka与配置服务器一起使用它，它就能工作得很好。
具体而言，Eureka访问URL包含从Vault检索的参数/凭据。启用所有组件后，当DiscoveryClient试图访问参数尚未填充/替换的URL时，尤里卡请求将失败。
( Example: http://${user}:${pass}..... )
试图指定@Order和
@AutoConfigureBefore({EurekaClientAuto
浏览 0提问于2016-04-02得票数 6
回答已采纳
1回答
我们试图将前端应用程序从app迁移到Cloud。
我们完成了以下步骤
创建了一个LB，这样我们就可以将流量定向到正确的云运行应用程序。
更改DNS从App指向LB的外部IP的记录。
流量开始流入云运行，但我们开始看到一些流量仍然重定向到应用程序引擎，得到404。
我们的假设是，一些DNS、ISP和cache需要几天时间才能刷新，因此我们需要找到一种方法，在相同的域中同时为两个版本(AppEngine和云运行)服务。
如何为一个负载均衡器设置两个不同的后端？
浏览 0提问于2021-11-15得票数 1
1回答
我们有一个spring 2应用程序，它通过DAOs连接到db2数据库。当前应用程序使用application.properties存储凭据，如下所示：
spring.datasource.url=jdbc:db2://127.0.0.1:50000/bcupload
spring.datasource.username=db2user
spring.datasource.password=mysecretpa$$
spring.datasource.driver-class-name=com.ibm.db2.jcc.DB2Driver
我希望将用户名和密码存储在Hashicorp中，并使用工具
浏览 0提问于2018-09-05得票数 0
我现在已经部署了Hashicorp头盔图，v0.8.0。它按预期工作，我可以运行port-forward svc/vault 8200:8200 -n vault并使用vault login -tls-skip-verify登录，吊舱没有崩溃，没有问题。
我一直在验证集群中的信任，所以我想测试从同一个集群中的另一个名称空间访问Vault。dig vault.vault.svc.cluster.local解析为正确的服务结构。但是，当我运行curl -v -k https://vault.vault.svc.cluster.local:8200/v1/sys/health时，连接会被拒绝。
我正
浏览 5提问于2020-12-18得票数 1
回答已采纳
假设我使用上提供的开源cloud foundry实现来设置我自己的云。我部署的每个应用程序都将作为单独的用户运行吗？或者这里是否使用了VMWare的虚拟化技术？例如，每个应用程序会在单独的虚拟机或类似的东西中运行吗？如何为每个应用配置内存、cpu和磁盘资源限制？
浏览 1提问于2012-05-20得票数 2
回答已采纳
我有REST API Java应用程序，并想将其移动到云。
但是我不知道使用哪个教程。我已经在容器注册表中有由Jib制作的docker镜像，并希望将其与一些云数据库(云SQL/Spanner)连接。
如何将此连接道具更改为云？
db.driver=com.mysql.cj.jdbc.Driver
db.url=jdbc:mysql://localhost:3306/db
db.username=usrname
db.password=pswd
db.entity.package = com.example.model
浏览 3提问于2019-12-11得票数 0
1回答
我一直在研究Hashicorp如何在我的linux环境中使用。我在Vault Server上安装了一个证书/私钥对，并告诉Vault使用TLS。它似乎工作正常。我有几个问题：
你会把Vault归类为HTTP服务器吗？
默认情况下，Vault使用哪些密码套件？
如何禁用Vault Server和Vault客户端上的各种密码套件？我能用mod_ssl吗？还是openssl？
浏览 0提问于2016-11-23得票数 0
Hashicorp是我们组织的原生产品，是一种广泛使用和推荐的存储所有键值对或任何秘密的方法。部署在Azure上的任何应用程序都必须从Hashicorp存储/检索令牌，而不是从Azure密钥库存储/检索令牌。我提供这些信息只是为了给需求添加一些背景信息。
现在谈到实际问题，我在Azure application上部署了dotnet应用程序，启用了系统管理的标识，并成功地检索了JWT令牌。
根据我通过阅读文档所理解的流程，它说，首先检索部署在Azure上的应用程序令牌，启用系统管理标识。完成此操作后，将此令牌传递给Vault，Vault使用AAD的OIDC对其进行验证。在成功的验证中，我将返回可
浏览 0提问于2021-09-08得票数 0
我们希望在我们的GKE集群中部署Hashicorp (由Banzai分叉)，然后将其映射到Cloud / Firestore。我们已经在EKS / S3 / AWS上完成了它，它工作得很好。
但是，在GKE上，金库吊舱会发生崩溃，其中包含以下错误消息：
2021-02-09T11:36:46.455Z [WARN] storage migration check error: error="failed to read value for "core/migration": googleapi: got HTTP response code 403 with body
浏览 7提问于2021-02-09得票数 1
回答已采纳
1回答
带有本地数据库的服务器备份机制
、、、、
我能够与云配置服务器工作，它运行良好，但我想知道更多的信息。让我们假设一个场景-
云配置服务器正在使用git或某些数据库获取值。
我的微服务部署在一些不同的系统上，由于网络问题或其他原因无法连接到配置服务器。这是第一次，让我们假设它连接起来，并得到了值。现在，服务无法连接到云配置服务器，但是微服务正在工作，因为它没有重新启动。
现在，由于某种原因，我们希望重新启动我们的微服务，但是配置服务器还没有启动。在这种情况下，我们的应用程序不会重新启动。
为了记住上述场景，我想知道配置服务器或配置客户机上是否有一些扩展或控制，以便当配置服务器停机时，它应该从本地DB获取值，以便我的应
浏览 0提问于2020-03-10得票数 0
我有以下docker-compose for Vault
vault:
container_name: vault
hostname: vault
image: vault:1.0.0
restart: always
ports:
- "8200:8200"
cap_add:
- IPC_LOCK
environment:
VAULT_ADDR: http://127.0.0.1:8200
VAULT_DEV_ROOT_TOKEN_ID: my_token
我可以使用hvac python客户端连接到它，如下所示：
h
浏览 0提问于2020-01-08得票数 0
我使用一个cloudbuild.yaml文件部署了一个postgres停靠映像。我的服务部署在云运行上，但我无法使用云运行提供的url连接到数据库。我已经包括了下面的cloudbuild.yaml。
- name: "gcr.io/cloud-builders/docker"
args: ['pull', 'postgres']
- name: "gcr.io/cloud-builders/docker"
args: ['tag', 'postgres','gcr.io/abi/po
浏览 12提问于2022-04-15得票数 0
回答已采纳
我有一个在Ubuntu上运行的PHP应用程序。
我正在寻找Azure上的云服务，它有Ubuntu操作系统，所以我可以在那里部署我的应用程序。
我能够在Azure上找到WAMP (Windows + Apache + My SQL + PHP)云服务，但我正在寻找LAMP (Linux + Apache + My SQL + PHP)。
感谢您的帮助。
浏览 2提问于2015-07-01得票数 1
这个问题是关于云运行作业(不是服务)。
InterfaceError - (pg8000.exceptions.InterfaceError) Can't create a connection to host 127.0.0.1 and port 5432 (timeout is None and source_address is None).
我有连接到云sql的python代码，并在sql上运行一个简单的select *。
我的云sql实例是公共的，与云运行的帐户和区域相同。
我通过控制台向云运行作业添加了云sql连接：
使用docker在本地计算机上重
浏览 17提问于2022-08-11得票数 0
1回答
我正在用sudo vault server -dev创建一个Vault Dev服务器，并用以下代码放入一个简单的KV v2密钥： vault kv put secret/database url=db.example.com 我希望每当KV存储库中的值发生变化时，confd都会选择该值。但是我得到了一个错误： FATAL template: env.tmpl:2:9: executing "env.tmpl" at <getv "database/url">: error calling getv: key does not exist: data
浏览 17提问于2019-05-25得票数 0
我们使用配置服务器和Vault后端来获取应用程序机密。配置服务器项目使用spring-vault-core依赖项和spring-vault-dependencies依赖项管理Vault。
在应用程序yml文件中，与保险库相关的配置如下：
spring:
cloud:
config:
server:
vault:
order: 0
uri: <complete URI>
connection-timeout: 5000
read-timeout: 15000
浏览 7提问于2022-01-08得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
