HashiCorp Vault CLI 工具使用教程

HashiCorp Vault CLI 工具使用教程

vault-cli A CLI for HashiCorp Vault Key/Vault V2 secret engines 项目地址: https://gitcode.com/gh_mirrors/va/vault-cli

1. 项目介绍

vault-cli 是一个开源的命令行工具，用于管理 HashiCorp Vault 的 Key/Value V2 秘密引擎。它允许用户通过命令行界面轻松地创建、读取、更新和删除 Vault 中的秘密。

2. 项目快速启动

首先，确保您的系统中已经安装了 Node.js。然后，您可以通过以下命令将 vault-cli 安装为全局模块：

npm install --global kvault

安装完成后，您可以使用以下命令查看帮助信息：

kvault --help

创建 Vault 配置文件

在开始操作之前，您需要创建一个 Vault 配置文件：

kvault make-profile <profile-name> --endpoint-url <vault-endpoint-url> --token <vault-token>

将 <profile-name> 替换为您想要的配置文件名，<vault-endpoint-url> 替换为您的 Vault 端点，<vault-token> 替换为您的 Vault 令牌。

推送秘密到 Vault

假设您有一个 .env 文件，您可以使用以下命令将其内容推送到 Vault：

kvault push <env-file-path> <secrets-path> -P <profile-name>

将 <env-file-path> 替换为您的环境文件路径，<secrets-path> 替换为 Vault 中的秘密路径，<profile-name> 为之前创建的配置文件名。

从 Vault 拉取秘密

要从 Vault 拉取秘密到本地环境文件，可以使用以下命令：

kvault pull <secrets-path> -P <profile-name>

将 <secrets-path> 替换为要拉取的秘密路径，<profile-name> 为之前创建的配置文件名。

3. 应用案例和最佳实践

案例一：自动化部署时使用 Vault CLI 推送和拉取配置

在自动化部署流程中，您可以使用 Vault CLI 在部署前后推送和拉取应用程序的配置信息，确保配置的安全性和一致性。

案例二：开发环境中的秘密管理

开发人员可以使用 Vault CLI 来管理和访问开发环境中的秘密，确保秘密不会泄露到版本控制系统中。

4. 典型生态项目

目前，vault-cli 项目周边的生态项目较少，但以下是一些与 Vault 相关的典型开源项目：

• HashiCorp Vault： Vault 是一个开源的秘密管理系统，用于存储和管理敏感数据。
• Vault Operator for Kubernetes：这是一个在 Kubernetes 中运行 Vault 的解决方案，提供自动化部署和操作功能。

请根据您的具体需求探索和利用这些项目。

vault-cli A CLI for HashiCorp Vault Key/Vault V2 secret engines 项目地址: https://gitcode.com/gh_mirrors/va/vault-cli