HashiCorp存储库数据库机密显示连接URL
是指在HashiCorp存储库中，用于显示数据库连接URL时需要保护的敏感信息。
HashiCorp存储库是一个用于管理和保护敏感数据的工具，它提供了一种安全地存储和访问敏感信息的方式。在使用HashiCorp存储库时，我们通常会将数据库连接URL作为一个敏感信息进行存储和管理。
数据库连接URL是用于连接到数据库的重要信息，包括数据库的地址、端口、用户名、密码等。由于这些信息的泄露可能导致安全风险，因此在显示数据库连接URL时需要采取一些措施来保护这些敏感信息。
为了保护数据库连接URL的安全性，HashiCorp存储库提供了机密管理功能。通过使用HashiCorp存储库的机密管理功能，我们可以将数据库连接URL存储为一个机密对象，并在需要显示连接URL时，通过访问机密对象来获取连接URL，而不是直接将敏感信息暴露在代码或配置文件中。
使用HashiCorp存储库的机密管理功能可以带来以下优势：
- 安全性：通过将敏感信息存储为机密对象，可以避免将敏感信息直接暴露在代码或配置文件中，提高了系统的安全性。
- 管理性：HashiCorp存储库提供了一套完整的机密管理工具，可以方便地管理和维护敏感信息，包括创建、更新、删除机密对象等操作。
- 可追溯性：通过使用HashiCorp存储库的机密管理功能，可以记录和追踪对敏感信息的访问和使用情况，提高了系统的可追溯性。
HashiCorp存储库的机密管理功能可以应用于各种场景，特别是在需要保护敏感信息的应用程序中，如Web应用程序、移动应用程序等。
腾讯云提供了一系列与HashiCorp存储库相关的产品和服务，包括腾讯云密钥管理系统（KMS）、腾讯云访问管理（CAM）等。这些产品和服务可以与HashiCorp存储库结合使用，提供更全面的敏感信息保护解决方案。
更多关于腾讯云密钥管理系统（KMS）的信息，请访问：腾讯云密钥管理系统（KMS）产品介绍
更多关于腾讯云访问管理（CAM）的信息，请访问：腾讯云访问管理（CAM）产品介绍
相关·内容
我正在使用Hashicorp Vault测试。我正在使用Quorum插件来管理电子密钥、签名事务等，使用Qu仲裁图像“consensys/”。我已经能够将这两个映像连接起来运行，并且能够从QKM中获取、创建、删除秘密，但是当我试图创建一个密钥，或者一个发出API调用的ethereum帐户时
curl -X POST --data '{"keyId":"my-key-account"}' -H "Content-Type:application/json" 'http://localhost:8080/stores/my-e
浏览 7提问于2022-08-04得票数 0
我有需要访问Oracle数据库的Java应用程序(使用在Jetty容器中运行的Spring )。向应用程序授予DB凭据的最佳实践是什么？
我偶然发现了Hashicorp的MySQL后端。我喜欢这种方法，因为它保证了凭据的安全，并且不断地创建新的短寿命的证书，所以即使一个人被破坏了，它的价值也是有限的。甲骨文也有类似的方法吗？
浏览 0提问于2016-08-24得票数 4
在本节中，Hashicorp将Vault与其他解决方案进行比较。哈希科普的地下室和Lastpass相比有什么不同？
试图回答问题
可以从web浏览器登录到LastPass，创建秘密并与其他用户共享这些秘密。似乎没有审计日志。假设检索了其中一个用户的密码，您可以在不知道密码的情况下从数据库中检索密码。
浏览 0提问于2017-08-11得票数 7
回答已采纳
我需要存储用户提供给我的非常敏感的秘密(用于身份验证到第三方API的username+password+certificate)。
我首先考虑的是AWS秘密管理器，它非常昂贵，IMHO主要用于基础设施机密(数据库密码、API密钥、.)而不是客户提供的秘密。现在，我决定使用AWS KMS (并使用信封加密将加密的秘密存储在数据库(AWS RDS)中)和Hashicorp Vault。
根据我所读到的，我得出的结论是，Vault KV主要用于基础设施机密，Vault Transit可能在某种程度上相当于AWS KMS (更好地用于客户提供的秘密)。
由于我正在构建一个非常小的应用程序，如果我决定
浏览 19提问于2020-04-18得票数 3
我不明白如何应用hashicorp vault在我的应用程序中注入秘密。 以下链接显示了两个示例https://www.vaultproject.io/docs/platform/k8s/injector/examples 我使用的是同一篇文章中的environment variables example。但似乎并不是所有的环境变量都被注入到应用程序中。例如，我的一个布局中的ENVs似乎没有应用meta property="og:title" content="#{ENV['NAME']}" --没有显示任何值。但是应用程序正在运行，/vaul
浏览 35提问于2021-04-19得票数 2
回答已采纳
1回答
我不确定我是否能够完全理解代码，请在这里帮助我。这是我的代码，我不明白Azure Active Directory在这里做什么，vault的目的是什么。 data "vault_generic_secret" "client_id" {
path = var.settings.client_id
}
data "vault_generic_secret" "client_secret" {
path = var.settings.client_secret
}
# Display a secret client fo
浏览 22提问于2021-05-07得票数 0
回答已采纳
我想使用Hashicorp的Vault和AWS后端。我已经自动化了打开保险库的过程。如果要封存保险库，我还需要重新安装AWS后端吗？
基本上，当金库密封时，坐骑会被卸载吗？
我只是想知道是否需要将mount命令添加到我的解封自动化中。
浏览 2提问于2017-05-26得票数 0
1回答
我的容器需要存储通过用户提供的另一个服务接收到的数据库凭据。由于凭据将由用户提供一次，因此容器需要持久化这些详细信息，以便它可以重新启动并能够连接到数据库。
有没有办法在运行时从容器内部创建docker密钥，并在每次容器重新启动时使用它们？
浏览 4提问于2019-10-01得票数 0
我一直在读这个页面：https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/rds_cluster 这里的示例主要针对已配置的数据库，我是无服务器数据库的新手，是否有Terraform示例使用存储在密钥管理器中的密钥创建无服务器Aurora数据库集群(SQL db)？ 非常感谢。
浏览 19提问于2021-01-07得票数 2
回答已采纳
1回答
我正在编写一个VB.NET桌面应用程序，它依赖于MS Access *.accdb 数据库。当我的应用程序安装在最终用户机器上时，数据库文件必须与程序集位于同一个目录中。
我担心的是，我希望这些数据被保密，，以及access数据库的密码保护很容易被破坏。
我如何保护这些数据？
我考虑将数据库嵌入到我的程序集中，但它看起来像是(或曾经) 。尽管如此，我还是尝试过修改，但是我想不出如何修改连接字符串。
任何帮助都非常感谢！
浏览 13提问于2013-01-23得票数 1
我为谷歌工作表编写应用程序脚本，我需要连接到外部数据库，以获得行填充的数据。我需要共享它，这样我就不能显示数据库凭据。我该怎么做呢？
浏览 0提问于2018-01-03得票数 0
我正在创建独立的应用程序(基于Swing的GUI)。它将类似于密码持有者(例如，用户指定站点的登录/密码)
它连接到远程psql数据库。并连接到db.properties文件中的数据库存储。
我想要的：
我如何‘隐藏’数据库连接的用户谁将解压缩我的.jar包？(在最坏的情况下，至少是连接用户的密码)
有什么方法可以防止反编译/调试文件吗？
浏览 1提问于2013-02-04得票数 0
回答已采纳
我们目前正在开发一个Django应用程序，它是一个医生-病人代理经理，允许病人预约会诊，医生给他们处方和信息。重要的是，我们正在处理敏感数据，我们正在计划开放地获取一些数据(当然，我们将匿名，最终将拥有数百万的数据)，这样人们就可以对它们进行数据分析。
我们目前正在研究如何在PostgresSQL数据库上存储、部署和显示信息，并在Google上托管这些信息。
因此，我们所关注的是：
我们如何允许用户检索数百万行？通过一个REST端点？(如果你要获得数百万张记录，这似乎是不可信的)。它们能通过MS这样的管理器直接连接到数据库吗？还是我们应该提供一个预编译(但已经过时)的.h5文件，可以从Goog
浏览 0提问于2020-10-20得票数 -3
回答已采纳
1回答
如何管理库伯奈特的秘密？
、、、
有人能建议我如何处理库伯奈特的秘密吗？到目前为止，我一直使用kubectl或Helm从我的本地系统中应用秘密，但我想这不是正确的方法。我也提到了一些关于管理库伯奈特秘密的文档，其中一些在下面提到，
我找到了hashicorp金库，它也用于管理秘密( Aws secret )。
但是，我仍然在寻找另一个可以用来管理秘密的选项。请给我建议最好和最安全的方法来存储和管理库伯奈特的秘密。为了您的好意，我正在使用AWS集群，所以请帮助我。
浏览 2提问于2022-11-25得票数 0
1回答
因此，我创建了一个c# WPF应用程序，我想添加一种方法来控制谁有权访问它，以防它的可执行文件泄露或其他什么。所以我创建了一个MongoDB数据库，并创建了一个名为Password的文档。单击窗口中的start按钮后，它会检查您在数据库中输入的密码。它非常适合我的使用。
然而，当我了解到反编译器时，这个问题就出现了。根据我读到的内容，我的数据库连接到MongoDB的链接可以被准确地反编译。这将给予黑客访问我的数据库的管理员权限，并将允许他们连接到它。对我来说，防止这种情况发生的最好方法是什么，并以一种不可能/极端无法反编译的方式隐藏我的秘密？
浏览 10提问于2020-08-03得票数 0
我们正在使用Hashicorp vault和Consul作为存储，我们希望为Vault实施强大的备份和恢复策略。
我们特别希望在构建新的Vault服务器时备份所有vault数据并将该文件用作存储。
我做了足够的研究，没有找到一个令人信服的解决方案：
请提供任何建议。
浏览 2提问于2019-10-04得票数 4
也许我的问题已经有了答案，但经过很长一段时间的搜索，我还是找不到答案。
我的用例如下:我有一个ASP.Net Core3.1Web应用程序。它使用MSSQL数据库来存储一些信息(只是FYI -我不存储任何用户的秘密，但这些信息对我来说仍然是有价值的)。它还使用电子邮件客户端发送电子邮件。我需要存储数据库的连接字符串和电子邮件客户端的凭据。到目前为止，我一直将它们存储在appsettings.json文件中，直到我意识到它们是以纯文本形式存储，如果有人访问它们，他/她将可以访问我的数据库和我的电子邮件客户端。
现在我正在寻找一种方法来更安全地储存它们。在阅读了问题之后，我了解到存储这些信息的建议
浏览 2提问于2020-08-24得票数 5
回答已采纳
我有许多用Visual Studio 2015编写的SQL单元测试。目前，它们使用app.config文件中的静态连接字符串连接到数据库( SQL Azure数据库)。
如果可能，我希望使用Azure密钥库保护此信息。
我看过和等关于加密web.config文件的文章，但它们似乎更适合于azure web应用程序。
有没有人能提供一些更适合SQL单元测试场景的实现建议，或者确认上面的方法在我的案例中是可行的？
或者是否有其他解决方案，比如覆盖TestService使用的ExecutionContext？
谢谢。
浏览 0提问于2017-01-25得票数 1
我正在构建一个云数据融合管道，我将在其中连接到数据库以提取数据。要求是将数据库用户id和密码保存在GCP Secret manager中。如何将这些详细信息作为宏的一部分阅读？如果不可能，周围的工作是什么？ ?
浏览 29提问于2021-06-26得票数 0
我正在实现一个Spring Boot应用程序，它将提供一个多租户环境。在我的例子中，这是通过为每个客户使用一个数据库模式来实现的。示例请参见this project。 现在我想知道如何实现特定于租户的配置。我使用@ConfigurationProperties捆绑属性值，但这些值只实例化一次，而不是为每个租户实例化。 如果我想使用Spring Cloud Config和多个租户特定的git存储库作为配置后端，该怎么办？在Spring Cloud Config中使用jdbc backend时可以吗？ 有没有办法使用默认的Spring机制，或者我必须自己实现一个基于数据库的配置框架？ 编辑:例如
浏览 89提问于2021-09-12得票数 2
1回答
我正在学习如何使用.NET核心5.0框架，并且正在阅读关于管理用户机密的。来自Node.js，我习惯于存储数据库连接凭据的.env文件。
当查看样板(如或 )时，我注意到数据库连接字符串仍然在appsettings.json中，它不在.gitignore文件中。
"PersistenceModule": {
"DefaultConnection": "Server=localhost;User Id=sa;Password=<YourStrong!Passw0rd>;Database=Accounts;"
},
我是不是误解了
浏览 1提问于2020-11-19得票数 0
回答已采纳
当我启用一个HashiCorp库秘密引擎(例如kv )并添加一个秘密时，这对保险库用户来说是可访问的吗？如果我将秘密引擎添加为根用户，这对我添加到HashiCorp库的任何用户都是可访问的吗？
我的想法似乎没有达到保险库的目的，但如果用户创建了一个秘密，并将其嵌入到应用程序中，并且该员工离开了公司，我就会想出一个想法。
浏览 1提问于2020-07-21得票数 0
回答已采纳
我继承了一个构建脚本，该脚本构建一个docker镜像并使用hashicorp/levant库进行部署。在一年左右的时间里，我们一直在运行go get github.com/jrasell/levant来获取levant库。在过去的几天里，repo URL被合并到Hashicorp的组织下，我们已经更改了我们的脚本，以拉入go get github.com/hashicorp/levant。但无论哪种方式，我们都会得到这个多赋值错误。这是什么意思，'go‘不就是简单地拉出git repo吗？
../go/src/github.com/hashicorp/levant/template/r
浏览 2提问于2020-08-22得票数 0
1回答
我已经创建了一个连接到microsoft sql数据库的ASP.NET应用程序，并且需要一个密码。在Windows下运行应用程序时，它会从位于C:\Users\AppData\Roaming\Microsoft\UserSecrets的secrets.json文件中获取密码
在Docker下运行时，我找不到应该将secrets.json文件放在哪里。我尝试了/root/.microsoft/usersecrets/，因为它似乎对其他人有效，但对我无效。我想我不是幸运儿之一。
有谁有主意吗？
浏览 4提问于2021-02-17得票数 1
回答已采纳
我在实现一个场景时被困住了.
我需要连接Azure SQL DB通过密钥库(连接字符串存储在密钥库秘密)。当整个sql连接字符串作为机密存储时，我也可以这样做。(服务器名、数据库名、用户名和密码)
但我的要求是..。在我们特定于客户的密钥库中，我们分离了Sql服务器名称的秘密，Sql实例的另一个秘密，数据库名称的第三个秘密。(现在连接字符串在不同的秘密中被拆分)
如何将这些密钥库秘密组合起来，并从中生成连接字符串？
第二个要求是我不想秘密地存储用户名密码，因为出于安全目的，它是不允许的。
我所面临的限制。
在链接服务中通过密钥库向Azure请求秘密名称，我们可以一次读取一个秘密。那么如何通过密
浏览 2提问于2022-05-24得票数 0
我所在的项目团队负责维护一些遗留的VB6应用程序。这些应用程序安装在全球600多个客户中，其中大部分在美国。这些应用程序都连接到数据库后端，但问题是SQL Login ID和密码都是在应用程序内部硬编码的。对于这些项目，我们使用ODBC API连接到数据库。
我们想要做的是为用户提供一种方法来设置他们自己的SQL登录ID密码。我们曾考虑使用Active Directory身份验证，但由于用户可以使用MS Access/Excel或Crystal Reports连接到数据库，因此我们放弃了这一想法。
我们目前正在研究将加密的登录ID存储在INI文件或注册表中的想法，但我们根本不喜欢这些解决方案。
浏览 4提问于2011-07-22得票数 1
回答已采纳
1回答
从，它支持HashiCorp，也有一些与HashiCorp有关的例子。它本地支持Azure密钥库吗？
从，springboot启动器是
<groupId>com.azure.spring</groupId>
<artifactId>azure-spring-boot-starter-keyvault-secrets</artifactId>
</dependency>
弹簧值能与金库结合吗？如果可以的话，怎么做呢？
非常感谢。
西蒙
浏览 6提问于2022-03-17得票数 0
2回答
当使用dbConnect包中的DBI函数连接到数据库时，保护登录信息(如数据库名、用户名和密码)的最佳实践是什么？
以字符文本形式输入登录信息，如
library(RPostgreSQL)
drv = dbDriver("PostgreSQL")
con = dbConnect(drv, dbname = "<DBNAME>", host = "<HOST>",
port = 5432, user = "<USER>", password = "<P
浏览 1提问于2018-09-25得票数 2
回答已采纳
1回答
离线应用程序数据加密的最佳实践是什么？
我有一个应用程序，多个用户可以在其中登录。用户从因特网API中获取数据，用户在其中进行身份验证。我想存储一些数据，例如，事件列表(名称、位置等)。在没有互联网连接的数据库中脱机访问。
我的计划是使用一个使用用户密码的PBKDF2 2算法生成的密钥，并将数据库存储在可由用户名标识的应用目录中。如果登录数据是可用的，我不会存储密码，而是将用户名作为登录期间检查的数据库名。我将删除数据和存储新更新的数据时，有互联网接入和用户再次登录。
这种方法是否危险，因为攻击者可以强行在这些数据库上强制用户密码？是否有我遗漏的安全漏洞或弱点？
实现注意:编程语言是Dart
浏览 0提问于2022-06-01得票数 1
目前，我们严重依赖AWS来存储和读取机密。我们所有的服务和CodePipelines都使用AWS来获取与AWS一起的secrets.Secret旋转，这需要使用lambda函数，因为我们有大量的秘密，这将变得相当累人。
我们研究了HashiCorp Vault和我们想要使用我们的秘密旋转和动态秘密的两个特性。与SSM秘密旋转相比，HashiCorp的秘密旋转似乎是无痛的。
这两者都可以一起使用吗？基本上，秘密旋转将由HashiCorp Vault完成，新的值可以写回AWS。需要重新启动所有服务(如ECS、Bean秸秆)来获取新的秘密。
简而言之，Vault是否为上面的内容提供了某种形式的集成，
浏览 1提问于2022-07-09得票数 1
3回答
我刚开始使用spring启动，我想将我的数据库与jdbc连接到spring启动项目。它只对一个数据库成功，当我将数据库名称更改为另一个数据库时，它将无法工作。在我的项目中，我只将数据库连接到spring启动。因此，我认为当数据库名称更改时，它应该可以工作。如果有人能帮我解决我的问题，我很感激。
错误
Access denied for user ''@'localhost' to database 'daddycoffeeshop_db'.
and
Error creating bean with name 'jdbcConverter&
浏览 5提问于2020-12-04得票数 0
回答已采纳
我在HashiCorp库创造了一个秘密，我想和我的同事分享这个秘密。请让我知道最好的方式来实现共享秘密使用HashiCorp库。类似于Google允许您与指定的同事电子邮件ids共享文档。
实现这一目标的方法之一是创建一个策略(“sys/ policy /*”)并将其附加到我同事的实体中。然而，我最终会看到根用户和其他同事创建的策略是不可取的。
我无法找到一种方法来创造和管理政策，这是只有我，而不是其他人所能看到的。目前，当我使用"sys/ policies /*“时，我能够看到其他人创建的策略，包括root。
如果我能够创建和管理仅由我创建的策略，那么我将创建一个仅与我的同事分享秘密
浏览 7提问于2022-03-09得票数 1
我有一个网络应用程序。应用程序需要连接到数据库来读取/写入信息。可以使用用户名/密码或证书访问数据库。
是否有可能对所有这些通信进行加密，以便即使应用程序管理员/OS管理员在应用程序仍有访问权限时也不能看到明文中的数据库密码？
我想你可以用像hashicorp保险库这样的解决方案加密机密数据.但是，应用程序仍然需要有解密密钥/令牌才能读取加密的秘密，在这种情况下，应用程序管理员可以查看应用程序运行时并以明文读取数据。
浏览 0提问于2019-08-06得票数 2
回答已采纳
MySQL服务器企业版与Hashicorp集成，在rest中加密数据。加密密钥存储在HashiCorp保险库中，如中所述。
基于HashiCorp文档 ，我们可以使用Azure密钥库来存储秘密。
是否可以集成MySQL - HashiCorp - Azure密钥库
MySQL企业版使用HashiCorp加密
加密密钥存储在AKV中。
编辑提供更多详细信息：我已经在kv(Hashicop)金库中保存和读取MySQL加密密钥。但是我想配置从Azure密钥库读取和存储这个密钥。
使用如下内容配置MySQL服务器：
[mysqld]
early-plugin-load=keyring
浏览 0提问于2020-12-04得票数 3
1回答
我在AWS和一些配置(数据库连接字符串、API键等)上有很多应用程序。由多个应用程序使用。那么，是否有一种方法可以使用方便的API将所有配置存储在安全的存储中呢？AWS提供这种服务吗？
浏览 2提问于2017-12-05得票数 3
回答已采纳
我们计划使用azure密钥库来保护数据库连接字符串、其他秘密，例如Azure、AD应用程序机密和客户ID。
但是，在从密钥库中获取这些值时，我们需要向API提供Azure客户端id和机密信息，最后在application.json文件中设置这些值。
在Azure密钥库中存储安全的Azure AD clientID和机密的最佳方法是什么？我知道我们可以创建单独的AD应用程序并利用它，但是我希望避免创建新的应用程序。
浏览 2提问于2017-06-07得票数 1
回答已采纳
我正在尝试围绕云应用程序开发领域中可用的秘密管理工具来进行分析/度量。我见过。在做了一个一般性的搜索后，我找不到Hashicorp的金库和Azure密钥库产品之间的比较。以前有人做过这个练习吗？如果是，你能在这里分享你的观察结果吗？
浏览 4提问于2022-07-12得票数 1
回答已采纳
我在GitHub上为我的公司正在进行的一些项目建立了一些私有存储库。这些应用程序连接到数据库，我将数据库身份验证凭据存储在一个名为config.php (纯文本)的文件中。
考虑到我的代码在GitHub的服务器上，这有多大的风险？我知道，从我的结尾，只有我允许的人，为回购将能够看到这些信息，但我是否需要担心其他来源的泄漏？
浏览 0提问于2013-07-03得票数 14
回答已采纳
我正在设置一个GitLab管道来运行一些Terraform配置，以便在Azure和HashiCorp Vault实例之间启用OIDC身份验证。这一解决方案的概念得到了成功的证明。
为了保护使用的一些敏感数据，需要在运行时安全地存储以下Azure凭据，并将其加密并注入到GitLab管道中：
租户ID
客户ID
客户秘密
因此，我们希望确定并实现一个理想的解决方案来实现这一目标，并将随时考虑使用AWS、Azure或HashiCorp Vault的安全存储选项，这些都是我们技术栈的一部分。有什么意见或建议吗？
浏览 11提问于2022-03-30得票数 0
1回答
我一直在构建Azure Bicep文件，目的是将我们的基础设施进行编码。
除了AKS，一切都很顺利。阅读和实验我想我有两个选择。
AKS有带有Nodejs或.net服务的吊舱，它们需要环境变量，如数据库连接字符串。它们可以在每个节点/..net的部署阶段传入，也可以在每个AKS实例中“包括”。
我是否走在正确的轨道上，其中一个比另一个有优势？
浏览 7提问于2022-02-01得票数 0
回答已采纳
我要在詹金斯建一条管道。当我试图添加存储库URL时，会得到以下错误：
未能连接到存储库:命令"git.exe ls-remote -h -- git@bitBucket.org:somename/myproject.githead“返回状态代码128: stdout: stderr:主机密钥验证失败。致命:无法从远程存储库读取。
请确保您有正确的访问权限和存储库存在。
屏幕截图显示我要在哪里添加它：
我在这里更改了回购名称作为示例，但是我正在访问的回购是有效的和公开的，任何人都可以访问。
在谷歌上到处搜索，一直与ssh有关。我不确定这是否与我有关。在我这样做的机器上，我能
浏览 2提问于2020-04-18得票数 2
回答已采纳
1回答
我创建了一个仪表板，用于聚合多个Shopify商店的订单处理。这是一个私有应用程序，所以我将每个Shopify商店的API凭证和web钩子秘密保存在我的数据库中。我用一个作为环境变量存储的密钥加密了所有这些敏感的内容。对于任何给定事件，我将所有Shopify存储定向到相同的回调URL。因此，对于每个url，我必须根据数据库中存储的所有可能的web钩子秘密来验证请求体。我有两个问题：
这是一种可以接受的方法来保护商店的API凭证和web钩子机密吗？
如果我的秘密存储在数据库中，如何同步验证请求体？我的验证功能如下。
verify: (buffer, hmacHeader)
浏览 2提问于2017-07-25得票数 1
1回答
我计划在Azure中构建一个REST API，作为后端repo连接到SQL Azure。如何保护API和DB之间的数据库连接凭据？
是否有多个选项可用来完成此任务？
浏览 5提问于2016-06-17得票数 1
我正在尝试使用kv2模块从ansible剧本中的hashi_vault hashicorp保险库中提取特定值。
- name: Return specific value from vault
ansible.builtin.set_fact:
secret: "{{ lookup('hashi_vault', 'secret=my.secrets/data/dev/heslo:value token=vault-plaintext-root-token url=http://10.47.0.235:8200/')}}" regi
浏览 11提问于2022-04-26得票数 2
回答已采纳
我正在寻找最安全的方法从SQL Server导入几个维度和事实表到Azure Data 2。
选项1：Azure Data -这涉及到成本，因此目前对我来说并不是更好的解决方案。
选项2：来自Azure数据库的
2a) Apache
jdbcDF = spark.read \
.format("com.microsoft.sqlserver.jdbc.spark") \
.option("url", url) \
.option("dbtable", table_name) \
.
浏览 1提问于2020-12-16得票数 1
如何使用持久卷(PV)部署openshift中的hashicorp库？
在openshift集群中，作为普通用户(而不是集群管理员)，需要部署保险库服务器。我遵循了，但是它在vault.yaml文件中有持久的卷(/vault.yaml/ file )，这需要我的帐户创建持久容器的权限，但是我的帐户没有足够的权限。因此，我像下面一样删除了va-config.json中的pv挂载路径，但是我看到了下面的错误。
{"backend":
{"file":
{"path": "/tmp/file"}
},
浏览 2提问于2019-10-24得票数 0
回答已采纳
1回答
我正试着在库伯内特斯集群上建立一个以领事为存储中心的Vault。我遵循了，它使用Helm图表来安装Kubernetes上的领事和Vault，并设置Vault作为存储库。安装工作取得了成功，如下所示：
NAME READY STATUS RESTARTS AGE
hashicorp-consul-connect-injector-webhook-deployment-84589dtg6k 1/1 Running 0 43m
ha
浏览 2提问于2020-01-24得票数 1
回答已采纳
我有通过API连接到其他工具的java应用程序。目前，所有密码都在应用程序中本地存储。
我希望它们安全地存储在数据库中，散列密码在数据库中，并在运行时检索密码时解密。这是最好的办法吗？
谢谢
浏览 0提问于2019-07-02得票数 0
回答已采纳
我配置了一个Hashicorp服务器，除了我的“拒绝”策略之外，一切都运行得很好。
对于大多数秘密，我有一个2级分组，所以它们遵循以下结构：
secret/client/environment/*
并不是所有的秘密都遵循客户机/环境结构，但是对于这样做的秘密，我有一个“受限”节点，我不希望这个策略的用户能够访问。
基于上述要求，我最终得到了如下策略：
# Allow access to non client / environment secrets
path "secret/"
{
capabilities = ["create", "read&#
浏览 0提问于2019-08-08得票数 3
回答已采纳
我的问题是如何在websql中为数据库提供安全性，使其他人无法打开或修改数据库。例如: var db = openDatabase(" AddressBook "，"1.0"，"Address Book"，200000)；按名称AddressBook创建数据库。那么，我如何为数据库"AddressBook“提供安全性，使其他人无法打开或修改数据库"AddressBook”。谢谢
浏览 4提问于2013-03-25得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
