将密钥添加到 Spring Boot 保险库

Question

我正在实施 Spring Boot 保险库。每当我尝试添加多个密钥时，只会保存最后一个。例如，在这个页面，https://www.javainuse.com/spring/cloud-vault，他们有这个例子

但是当我随后查询保险库时，我看到了

c:\vault>vault kv get secret/javainuseapp
======= Data =======
Key           Value
---           -----
dbpassword    root

如果我同时设置两个键，它似乎工作

c:\vault>vault kv put secret/javainuseapp dbusername=root dbpassword=root
Success! Data written to: secret/javainuseapp

c:\vault>vault kv get secret/javainuseapp
======= Data =======
Key           Value
---           -----
dbpassword    root
dbusername    root

如何添加额外的键？

Answer 1

这是 Vault API 的标准用法，因此也适用于 CLI，它是围绕 REST API 的 Golang 绑定的包装器。如果您想使用 Vault CLI 覆盖键值对并保留以前的键值对，则必须像在最后一个示例中那样另外指定它们：

kv put secret/javainuseapp dbusername=root dbpassword=root

在命令期间为特定路径指定的所有键值对都将存储在该秘密版本中（该版本对应于等于该路径上写入次数的整数，除非之前的版本被删除）。所有键值对仍然存储，但在以前的秘密版本。当您执行命令vault kv get secret/javainuseapp 时，您正在检索与最近写入对应的当前版本的密钥。

但是，请注意，如果一个或多个 Vault 策略支持对关联角色/用户/等的秘密路径上的 patch 操作，那么您还可以执行 patch 子命令以仅更新一个键值对，同时将其他人保留在最新版本的秘密中：

vault kv patch secret/javainuseapp dbusername=root

在这种情况下，dbpassword 密钥将保留在最新的机密版本中。