AWS STS 스프링 클라우드 돔

<dependency>
 <groupId>org.springframework.cloud</groupId>
 <artifactId>spring-cloud-dependencies</artifactId>
 <version>2020.0.2</version>
 <type>pom</type>
 <scope>import</scope>
</dependency>

AWS 보안 토큰 서비스(AWS STS)

Vault AWS 비밀 백엔드

봄구름 돔

<dependencies>
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-vault-config-aws</artifactId>
        <version>3.0.2</version>
    </dependency>
</dependencies>

spring.cloud.vault:
  aws:
    enabled: true
    role: readonly
    backend: aws
    access-key-property: cloud.aws.credentials.accessKey
    secret-key-property: cloud.aws.credentials.secretKey

spring.cloud.vault:
  aws:
    enabled: true
      role: sts-vault-role
      backend: aws
      credential-type: assumed_role
      access-key-property: cloud.aws.credentials.accessKey
      secret-key-property: cloud.aws.credentials.secretKey
      session-token-key-property: cloud.aws.credentials.sessionToken
      ttl: 3600s
      role-arn: arn:aws:iam::${AWS_ACCOUNT}:role/sts-app-role

임대 교대와 재산 원천

vault:
  enabled: true
  host: 127.0.0.1
  port: 8200
  scheme: http
  uri: [http://127.0.0.1:8200/](http://127.0.0.1:8200/)
  config:
    lifecycle:
      min-renewal: 1m
      expiry-threshold: 5m

AWSCOConfiguration 속성에 자동으로 연결된 의존 관계가 있는 또 다른 리셋 범위 bean이 존재한다고 가정합니다

이 경우 SecretLeaseCreatedEvent를 감청하고 프로그램에 속성을 업데이트해야 할 수도 있습니다. (예: AWS 인증서) 의 설정 속성과 다른 갱신 범위의 bean은 매우 중요합니다.다음 단계에서 이 목표를 어떻게 달성할지 돌아봅시다

• 에 표시된Vault AWS 설정은postConstruct() 기간에 임대 탐지기 등록
• ConfigurationProperties Rebinder
를 사용하여 모든 ConfigurationProperties(AWSCOConfiguration Properties)를 다시 바인딩합니다.
• SecretLeaseCreated Event를 받은 후 ApplicationContext의 모든 갱신 범위의 bean(AWSCOConfiguration,basicaWSCredentials,amazonS3Client)을 갱신합니다.

스프링 클라우드 aws를 직접 사용하지 않는 이유를 알고 싶습니다.만약 네가 옳다면, 너는 절대로 옳다!지금 이 순간, 봄의 구름.3.0 AWS 액세스 키 및 기밀만 지원됩니다.현재vault와lease 활동과 통합할 수 없습니다.저는 supporting STS Session Token에 문제를 기록했습니다. Spring Cloud AWS와 Spring Cloud Vault를 통합하여credential 관리자를 실현하는 것이 좋은 보충이 될 것입니다

Graceful Shutdown

응용 프로그램 컨테이너가 닫힐 때 Spring Cloud Vault는 모든 활동 임대 계약을 취소합니다.스프링 클라우드 vault에서 임대차 계약을 취소할 수 있도록sys/leages/revoke를 실행하려면vault 역할에 적당한 권한을 설정해야 합니다

Spring Boot 2.4와legacy bootstrap에서 겪은 일은/actuator/refresh가 최종적으로 상하문을 닫았고 Lease Container의destroy () 를 터치하여 취소시켰다는 것입니다.남겨진 안내 아래 해결 방안은 없지만 설정 데이터 API로 바꾸는 것을 권장합니다.스프링 설정 가져오는 처리 순서가 이와 반대입니다.예를 들어vault와Consor(ACL 포함) 등 여러 원본을 사용하여 가져오고 vault 기밀을 먼저 해석하고 가져오려면

spring:
  config:
    import: consul://,vault://

는 STS와vault와 상관없이 spring boot issue 설정 데이터 API를 사용하여 질서정연한 의존 관계를 해결하기 위해 속성 원본을 업데이트해야 합니다(예를 들어vault Consor 백엔드의Consor ACL 영패)를 처리하기 전에 존중을 받을 수 있습니다

Known Issues

춘운v2020.0.2 알려진 문제 (java.lang.NoSuchMethodErrorVault core dependency resolution causing java.lang.NoSuchMethodError를 참조하십시오.이것은 후속 버전에서 수정될 것입니다. 그러나 이와 동시에springvault 핵심 버전을 대체하는 해결 방안을 실행할 수 있습니다. 예를 들어

<dependency>
 <groupId>org.springframework.vault</groupId>
 <artifactId>spring-vault-core</artifactId>
 <version>2.3.2</version>
</dependency>