如何通过 Terraform 获取 Vault 机密答案

【问题标题】：How to get Vault secret through Terraform如何通过 Terraform 获取 Vault 机密
【发布时间】：2021-12-27 07:23:00
【问题描述】：

我已经在 Vault UI 中创建了密钥/密钥对。试图通过 Terraform 获取 Vault 的秘密。

请分享想法！

【问题讨论】：

标签： terraform hashicorp-vault

【解决方案1】：

您需要定义 Vault 提供程序，并将其作为数据对象获取。这是一个简单的例子：

provider "vault" {
  address = "https://my-vault-address.com"
  skip_tls_verify = true
  token = "xxx"
}

data "vault_generic_secret" "my_secret" {
  path = "secret/path/to/mysecret"
}

那么为了使用它：

...
pass = data.vault_generic_secret.my_secret.data["password"]
...

【讨论】：

感谢您的回复！让我试试这个。
有没有其他人可以得到Vault Secret。我们期待另一种方式，因为令牌在 Terraform 文件或配置中可见。
并非如此，文档声明秘密将采用纯文本格式，因此请将其视为敏感数据 - registry.terraform.io/providers/hashicorp/vault/latest/docs 和 registry.terraform.io/providers/hashicorp/vault/latest/docs/…
我的团队建议为此使用 GCP 身份验证。
GCP Auth 有什么办法，如下所示 - provider "vault" { address = "127.0.0.1:8200" auth_login { path = "auth/aws/login" method = "aws" parameters = { role = "开发角色-iam" } } }