使用 node-vault 访问 HashiCorp Vault KV secret答案

【问题标题】：Access HashiCorp Vault KV secret using node-vault使用 node-vault 访问 HashiCorp Vault KV secret
【发布时间】：2019-11-23 09:23:57
【问题描述】：

我正在尝试使用“node-vault”访问 HashiCorp Vault KV，但不断收到“statusCode: 404”

我正在关注 node-vault 的示例 https://github.com/kr1sp1n/node-vault

1) 我在 Windows 10 上运行 vault_1.1.3_windows_amd64，并在 PowerShell 上使用“vault server -dev”。

2) 然后在另一个 PowerShell 上运行以下；

$env:VAULT_ADDR="http://127.0.0.1:8200"
vault secrets enable -version=1 kv
vault status
Key             Value
---             -----
Seal Type       shamir
Initialized     true
Sealed          false
Total Shares    1
Threshold       1
Version         1.1.3
Cluster Name    vault-cluster-28a041c6
Cluster ID      0ec85d70-8e87-dff6-347f-b1959fad8b44
HA Enabled      false

3) 然后用

运行下面的代码

const rootKey = //whatever;
const unsealKey = //whatever;

var options = {
    apiVersion: 'v1',
    endpoint: 'http://127.0.0.1:8200',
    token: rootKey
};

var vault = require("node-vault")(options);
vault.unseal({ key: unsealKey })
    .then(() => {
        vault.write('secret/hello', { value: 'world' })
            .then((res) => console.log(res))
            .catch((err) => console.error(err));
    });

vault.write('secret/hello', { value: 'world', lease: '1s' })
    .then( () => vault.read('secret/hello'))
    .then( () => vault.delete('secret/hello'))
    .catch(console.error);

这会返回一个状态404，还需要做些什么来避免404？

{ Error: Status 404
    at handleVaultResponse (XX\TestCodes\Node-VaultTest\node_modules\node-vault\src\index.js:49:21)
    at process._tickCallback (internal/process/next_tick.js:68:7)
  response:
   { statusCode: 404,
     body:
      { request_id: '2992e6c2-5146-6569-1f48-55f75da88993',
        lease_id: '',
        renewable: false,
        lease_duration: 0,
        data: null,
        wrap_info: null,
        warnings: [Array],
        auth: null } } }
{ Error: Status 404
    at handleVaultResponse (XX\TestCodes\Node-VaultTest\node_modules\node-vault\src\index.js:49:21)
    at process._tickCallback (internal/process/next_tick.js:68:7)
  response:
   { statusCode: 404,
     body:
      { request_id: '2f280fa4-6596-c06f-2168-091246e0a2a1',
        lease_id: '',
        renewable: false,
        lease_duration: 0,
        data: null,
        wrap_info: null,
        warnings: [Array],
        auth: null } } }

【问题讨论】：

标签： node.js hashicorp-vault

【解决方案1】：

您将 kv 存储安装为版本 1。node-vault 用于从版本 2 kv 存储读取密钥的实际路径不同，并且与 Vault 的 v1 kv 存储不兼容。

使用-version 2 安装您的 kv 存储。如果未指定，则默认为 v1。

【讨论】：

【解决方案2】：

还请记住，您需要在路径中添加“数据”才能使其正常工作。例如，我有 kv/mySecret，因为“mySecret”在根“文件夹”中。即使您需要添加 kv/data/mySecret。然后它对我有用！

【讨论】：