2.2. 向 hashicorp.vault进行身份验证

流程

1. 登录到 Ansible Automation Platform。
2. 在导航面板中，选择 Automation Execution Infrastructure Credential Types。
3. 单击 Create a credential type。Create Credential Type 页面将打开。
4. 在对应的字段中输入名称和描述。

5. 如果要为单个用户配置令牌身份验证：

   1. 对于 输入配置，请输入：

      fields:
       - id: vault_token
         type: string
         label: Hashicorp Vault Token
         secret: true

      Copy to Clipboard Toggle word wrap

   2. 对于 Injector 配置，请输入：

      env:
         VAULT_TOKEN: '{{ vault_token }}'

      Copy to Clipboard Toggle word wrap

6. 如果要使用 role_id 和 secret_id 配置 appRole 身份验证：

   1. 对于 输入配置，请输入：

      fields:
        - id: vault_approle_role_id
          type: string
          label: Hashicorp Vault appRole Role ID
          secret: true
        - id: vault_approle_secret_id
          type: string
          label: Hashicorp Vault appRole Secret ID
          secret: true

      Copy to Clipboard Toggle word wrap

   2. 对于 Injector 配置，请输入：

      env:
          VAULT_APPROLE_ROLE_ID: '{{ vault_approle_role_id }}'
          VAULT_APPROLE_SECRET_ID: '{{ vault_approle_secret_id }}'

      Copy to Clipboard Toggle word wrap
7. 单击 Create credential type。

流程

1. 登录到 Ansible Automation Platform。
2. 在导航面板中，选择 Automation Execution Infrastructure Credentials，然后选择 Create credential。
3. 在对应的字段中输入名称和描述。
4. （可选）从 Organization 列表中选择一个机构。
5. 从 Credential type 列表中，选择 Vault 凭据类型。显示的字段取决于凭证类型。

6. 执行以下操作之一 ：

   1. 对于令牌身份验证，请添加 Vault 令牌并根据需要编辑任何字段。
   2. 对于 appRole 验证方法，在 appRole 角色 ID 和 appRole Secret ID 字段中输入 ID。根据需要编辑任何其他字段。
7. 单击 Save credential。您已准备好在作业模板中使用凭证。