32.2. 使用 Keystore Vault

流程

1. 要在 PIM Keystore Vault 的新密钥存储文件中添加密码，请使用 keytool 命令。例如：

   $ keytool -importpass -alias pimdb -keystore pimvault.p12 -storepass password -storetype PKCS12
   $ keytool -importpass -alias kieserver -keystore pimvault.p12 -storepass password -storetype PKCS12
   $ keytool -importpass -alias cert -keystore pimvault.p12 -storepass password -storetype PKCS12
   $ keytool -importpass -alias keystore -keystore pimvault.p12 -storepass password -storetype PKCS12
   $ keytool -importpass -alias truststore -keystore pimvault.p12 -storepass password -storetype PKCS12

2. 配置 PIM Keystore Vault 以使用密钥存储文件。例如：

   quarkus:
     file:
       vault:
         provider:
           pim:
             path: pimvault.p12
             secret: ${vault.storepassword} # This will be provided as a property

3. 配置您的应用，以使用 vault 中的凭据。例如：

   quarkus:
     datasource:
       credentials-provider: quarkus.file.vault.provider.pim.pimdb
   kieservers:
     - host: http://localhost:18080/kie-server/services/rest/server
       credentials-provider: quarkus.file.vault.provider.pim.kieserver

4. 要使用配置的凭据启动 PIM，将凭证指定为环境变量或系统属性。例如：

   • 作为一个环境变量：

     VAULT_STOREPASSWORD=mysecret java -jar quarkus-app/quarkus-run.jar

   • 作为系统属性：

     java -Dvault.storepassword=password -jar quarkus-app/quarkus-run.jar