32.2. キーストア Vault の使用

手順

1. PIM Keystore Vault の新規または既存のキーストアファイルにパスワードを追加するには、keytool コマンドを使用します。以下に例を示します。

   $ keytool -importpass -alias pimdb -keystore pimvault.p12 -storepass password -storetype PKCS12
   $ keytool -importpass -alias kieserver -keystore pimvault.p12 -storepass password -storetype PKCS12
   $ keytool -importpass -alias cert -keystore pimvault.p12 -storepass password -storetype PKCS12
   $ keytool -importpass -alias keystore -keystore pimvault.p12 -storepass password -storetype PKCS12
   $ keytool -importpass -alias truststore -keystore pimvault.p12 -storepass password -storetype PKCS12

2. キーストアファイルを使用するように PIM キーストア Vault を設定します。以下に例を示します。

   quarkus:
     file:
       vault:
         provider:
           pim:
             path: pimvault.p12
             secret: ${vault.storepassword} # This will be provided as a property

3. Vault からの認証情報を使用するようにアプリケーションを設定します。以下に例を示します。

   quarkus:
     datasource:
       credentials-provider: quarkus.file.vault.provider.pim.pimdb
   kieservers:
     - host: http://localhost:18080/kie-server/services/rest/server
       credentials-provider: quarkus.file.vault.provider.pim.kieserver

4. 設定された認証情報を使用して PIM を開始するには、認証情報を環境変数またはシステムプロパティーとして指定します。以下に例を示します。

   • 環境変数として:

     VAULT_STOREPASSWORD=mysecret java -jar quarkus-app/quarkus-run.jar

   • システムプロパティーとして:

     java -Dvault.storepassword=password -jar quarkus-app/quarkus-run.jar