成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

vault-圖形界面

kuangcaibao / 3617人閱讀

摘要：官方?jīng)]有提供圖形界面功能，比較了幾個開源的圖形界面之后，覺得的功能相對完善。

vault官方?jīng)]有提供圖形界面功能，比較了幾個開源的圖形界面之后，覺得goldfish的功能相對完善。

goldfish部署 
sudo mkdir /opt/goldfish && sudo chown `whoami:whoami`

git clone https://github.com/Caiyeon/goldfish.git
cd goldfish

#生成前端文件
bash build.sh
mv frontend /opt/goldfish/

#生成goldfish后端文件
go get github.com/caiyeon/goldfish
cd $GOPATH/src/github.com/caiyeon/goldfish
go build
mv goldfish /usr/local/bin/
sudo setcap cap_ipc_lock=+ep $(readlink -f $(which goldfish))

# 生成配置文件
cat << EOF > config.hcl
listener "tcp" {
    address          = "0.0.0.0:8000"
    # 啟用https
    tls_disable      = 0
    tls_cert_file    = "ca/goldfish-server.crt"
    tls_key_file     = "ca/goldfish-server.key"
}

vault {
    address         = "https://vault:8200"
    approle_id      = "goldfish"
    # vault的ca根證書
    ca_cert         = "ca/ca.crt"
}
EOF

## 啟動goldfish
goldfish -config=./config.hcl
# 訪問goldfish
# https://goldfish:8000

goldfish 初始化

因為goldfish是利用approle來對vault進行訪問，所以需要在vault里面對goldfish進行配置

#啟用approle認證
vault auth-enable approle

# 為goldfish創(chuàng)建策略
vault policy-write goldfish goldfish/vagrant/policies/goldfish.hcl

# 創(chuàng)建approle角色并關(guān)聯(lián)策略
vault write auth/approle/role/goldfish role_name=goldfish policies=default,goldfish 
secret_id_num_uses=1 secret_id_ttl=5m period=24h token_ttl=0 token_max_ttl=0

vault write auth/approle/role/goldfish/role-id role_id=goldfish

vault write secret/goldfish DefaultSecretPath="secret/" UserTransitKey="goldfish" BulletinPath="secret/bulletins/"

#生成密碼啟封goldfish
vault write -f -wrap-ttl=5m auth/approle/role/goldfish/secret-id

開始使用吧！

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/11330.html

相關(guān)文章

  • vault-服務(wù)器密碼/證書管理工具

    摘要：在把數(shù)據(jù)寫入存儲后端之前會先將數(shù)據(jù)加密，所以即使你直接讀取存儲后端數(shù)據(jù)也無法拿到真正的數(shù)據(jù)。數(shù)據(jù)加密可以在不對數(shù)據(jù)存儲的情況下，對數(shù)據(jù)進行加密和解密。作為證書服務(wù)器能夠作為服務(wù)器，根據(jù)請求信息自動頒發(fā)證書。 vault介紹 vault是什么 vault是一個密碼/證書集中式管理工具，通過HTTP-API對外提供統(tǒng)一的密碼訪問入口，并且提供權(quán)限控制以及詳細的日志審計功能。 一個系統(tǒng)可能需...

    zhaofeihao 評論0 收藏0

  • 【歸檔存儲 UArchive】UArchive 工具使用說明

    摘要：介紹因產(chǎn)品升級，將暫停維護。只能依賴于工具進行相關(guān)操作。下載存檔下載一個激活的存檔，必須指定。請注意，在當(dāng)前版本參數(shù)不能省略，這是一個，我們將在稍后的版本修正它刪除存檔刪除一個存檔必須指定。介紹(Introduction)因產(chǎn)品升級，UArchive 將暫停維護。請使用 US3 對象存儲歸檔類型，以獲取更優(yōu)惠更可靠的歸檔存儲服務(wù)：US3 產(chǎn)品價格UArchive是UCLOUD公司的歸檔存儲產(chǎn)...

    Tecode 評論0 收藏0

  • vault-使用kubernetes作為認證后端

    摘要：使用認證配置可以使用的進行認證在為創(chuàng)建賬號，用于調(diào)用找到的以及把圖中的以及用解碼得到證書使用配置認證是上圖中用解碼的值是的地址是上圖中用解碼的值存儲的文件路徑，允許調(diào)用的使用的認證創(chuàng)建認證對應(yīng)里面創(chuàng)建的，對應(yīng)里面的 vault使用kubernetes認證 配置 vault可以使用kubernetes的serviceaccount進行認證 #在kubernetes為vault創(chuàng)建serv...

    chuyao 評論0 收藏0

  • 【歸檔存儲 UArchive】SDK

    摘要：注產(chǎn)品已作為歸檔存儲類型合并至對象存儲，目前不再向新用戶提供獨立的歸檔存儲服務(wù)。更多歸檔存儲類型的使用說明請參考數(shù)據(jù)歸檔方案。本文以為例，介紹如何使用進行空間管理與文件管理。每個腳本里面拿到這三個配置相關(guān)的環(huán)境變量。SDK注：UArchive 產(chǎn)品已作為歸檔存儲類型合并至 US3 對象存儲，目前不再向新用戶提供獨立的歸檔存儲服務(wù)。如需使用更低成本的對象存儲服務(wù)，請至 US3 對象存儲控制臺 ...

    Tecode 評論0 收藏0

  • 一些小團隊的自動化運維實踐經(jīng)驗

    摘要：行業(yè)內(nèi)各巨頭的自動化運維架構(gòu)都各種功能各種酷炫，如下圖，讓人可望不可及。面對這么多問題，我就想啊，如何在低成本情況下實現(xiàn)自動化運維。自動擴縮容通過配置告警規(guī)則，調(diào)用相應(yīng)就可以實現(xiàn)實戰(zhàn)以上就是筆者關(guān)于自動化運維的一些實踐。 行業(yè)內(nèi)各巨頭的自動化運維架構(gòu)都各種功能各種酷炫，如下圖，讓人可望不可及。現(xiàn)在最終的樣子大家都知道了，但問題是如何根據(jù)自己團隊當(dāng)前的情況一步步向那個目標(biāo)演進？筆者所在團隊，三...

    princekin 評論0 收藏0

發(fā)表評論

0條評論

kuangcaibao

男|高級講師

TA的文章

閱讀更多
最新活動
閱讀需要支付1元查看
<