2.4.3. 使用 HashiCorp vault 进行外部 secret 管理
您可以将 HashiCorp Vault 与 Ansible Automation Platform 集成，以管理和检索敏感数据。
在企业环境中，拥有外部管理的 secret 是在多个服务间管理敏感数据的便捷方式。HashiCorp vault 的最常见和推荐的身份验证方法之一就是，在签发令牌前，使用带有策略和登录要求的 AppRoles。要将 Ansible Automation Platform 配置为使用 HashiCorp vault 中存储的 secret，请使用 HashiCorp Vault Secret Lookup 类型设置新凭证。有关如何执行此操作的详情，请参考 Hashicorp vault secret 查找。
输入相关信息，如可识别的凭证名称、机构以及 vault 服务器的 URL，例如 https://vault.domain.com:8200。
使用 Token、AppRole role_id 和 AppRole secret_id 等信息填充必要的字段，然后为 API 版本选择 v2。
要测试凭证以测试功能和操作，请使用以下流程：
流程
- 在单击创建凭据 之前， 请单击 。
在弹出窗口中，输入 Secret 的路径 和 Key Name。
注意如果存储一个键值对，则 Secret 的路径将以
kv前缀，例如kv/key_name。- 点 。
- 测试成功后，单击 。
- 完成后，Ansible Automation Platform 会被正确配置为使用 HashiCorp Vault 作为外部 secret 源。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}