HashiCorp Vault

​

Über HashiCorp Vault

​

So funktioniert es

X-Vault-Token: hvs.xxxxxxxx

​

Voraussetzungen

• Ein Vault-Cluster, der von Iru aus erreichbar ist (Netzwerk / Firewall / PrivateLink, je nach Bedarf).
• Berechtigung zum Erstellen einer Richtlinie und eines Tokens (oder einer AppRole) mit schreibgeschütztem sys/-Zugriff wie im folgenden Beispiel.

​

Beispiel für eine schreibgeschützte Richtlinie (HCL)

path "sys/mounts" {
  capabilities = ["read", "list"]
}
path "sys/auth" {
  capabilities = ["read", "list"]
}
path "sys/policy" {
  capabilities = ["read", "list"]
}
path "sys/policies/acl/*" {
  capabilities = ["read", "list"]
}
path "sys/audit" {
  capabilities = ["read", "list"]
}
path "auth/token/lookup-self" {
  capabilities = ["read"]
}

​

HashiCorp Vault mit Iru verbinden

​

Richtlinie anwenden und Token ausstellen

​

Connector in Iru abschließen

1

Quellen öffnen

Erweitern Sie in Iru Compliance in der linken Navigationsleiste Compliance und wählen Sie Quellen.

2

HashiCorp Vault aktivieren

Suchen Sie HashiCorp Vault (verwenden Sie Kategorie oder Nach Name oder Beschreibung suchen). Aktivieren Sie auf dieser Karte den Schalter. Möglicherweise öffnet sich ein Browser-Tab oder -Fenster für den Connector-Assistenten.

3

Servervariablen konfigurieren

Geben Sie vault_addr ein (zum Beispiel https://vault.example.com:8200) und bestätigen Sie die Servervariablen, wenn Sie dazu aufgefordert werden.

4

Vault-Token einfügen

Fügen Sie das Token in das Feld X-Vault-Token ein, wenn Sie dazu aufgefordert werden.

5

Verbindung abschließen

Wählen Sie API-Schlüssel senden. Wenn die Verbindung erfolgreich ist, zeigt der Assistent Verbindung konfiguriert an.

6

Bestätigen, dass die Quelle aktiv ist

Schließen Sie die Browser-Registerkarte Iru fordert Zugriff auf externe Dienste an, kehren Sie dann zu Compliance → Quellen zurück und bestätigen Sie, dass die Karte HashiCorp Vault den Status Aktiv hat.

​

Fehlerbehebung

​

Hinweise

​

Verwandte Artikel