第 12 章 Secret 管理系统

AWS Secrets Manager 区域（必需）

secret 管理器所在的区域。

AWS Secret Name （必需）

指定 AWS 访问密钥生成的 AWS secret 名称。

帐户名称（必需）

与 Centrify Vault 关联的系统帐户或域名。

系统名称

指定 Centrify 门户使用的名称。

对象查询（必需）

对象查找查询。

对象查询格式

选择 Exact 用于特定的 secret 名称，或使用 Regexp 用于动态生成名称的 secret。

对象属性

指定要返回的属性的名称。例如，UserName 或 默认内容以外的 地址。

原因

如果对象策略需要，请提供签出 secret 的原因，如 CyberArk 日志。

secret 标识符

secret 的标识符。

secret 版本

如果需要，请指定 secret 的版本，否则保留为空，以使用最新版本。

secret 后端的名称

指定要使用的 KV 后端的名称。将它留空，以使用 Path to Secret 字段的第一个路径片段。

Path to Secret（必需）

指定存储 secret 信息的路径，例如 /path/username。

Key Name （必需）

用来查找 secret 的密钥名称。

Secret Version（只适用于 V2）

如果需要，请指定版本，否则为空，以使用最新版本。

Unsigned Public Key（必需）

指定您要签名的证书的公钥。它需要存在于目标主机的授权密钥文件中。

Path to Secret（必需）

指定存储 secret 信息的路径，例如 /path/username。

Role Name（必需）

角色是存储在 Hashi vault 中的 SSH 设置和参数的集合。通常，您可以指定一些不同的特权或超时，例如：因此，您可以有一个允许为 root 签名的证书的角色，例如：

Valid Principals

指定非默认用户（或用户），您要请求 vault 为存储的密钥授权证书。Hashi vault 有一个默认用户，用于为其签名，如 ec2-user。

Secret Name（必需）

Microsoft Azure 的 Key vault 应用程序中引用的 secret 名称。

secret 版本

如果需要，请指定 secret 的版本，否则保留为空，以使用最新版本。

Secret 路径（必需）

指定存储 secret 信息的路径，如 /path/username。

Secret ID（必需）

secret 的标识符。

Secret 字段

指定要从 secret 中使用的字段。