Spring Vault4.0.0

簡介

Spring Vault 提供熟悉的 Spring 抽象和客戶端支援，用於訪問、儲存和撤銷秘密。它提供低階和高階抽象來與 Vault 互動，使使用者擺脫基礎設施方面的擔憂。

藉助 HashiCorp 的 Vault，您可以在一箇中心位置管理跨所有環境的應用程式的外部秘密資料。Vault 可以管理靜態和動態秘密，例如應用程式資料、遠端應用程式/資源的使用者名稱/密碼，併為外部服務（如 MySQL、PostgreSQL、Apache Cassandra、Consul、AWS 等）提供憑據。

特性

• 使用基於 Java 的 @Configuration 類進行 Spring 配置支援。

• VaultTemplate 輔助類，可提高執行常見 Vault 操作的效率。包括文件和 POJO 之間整合的物件對映。

• 支援的身份驗證機制:

  • 令牌
  • AppRole
  • AWS EC2 和 IAM
  • AWS-IAM
  • Azure MSI
  • 客戶端證書 (PKI)
  • Cubbyhole
  • GCP GCE 和 IAM
  • JWT
  • Kubernetes
  • Pivotal CloudFoundry
  • 使用者名稱/密碼

• 基於註解的 @VaultPropertySource 整合

• 支援 Vault 的秘密引擎：支援可續訂和輪換的秘密

• 與 Spring 的轉換服務整合的功能豐富的物件對映

• 基於註解的對映元資料，但可擴充套件以支援其他元資料格式

• 儲存庫：Repository 介面的自動實現，包括對自定義查詢方法的支援。