使用Spring Cloud Config进行分布式配置：Vault 后端

Vault 后端

前文已经介绍过，Vault 是一种工具，它可以通过统一的接口对机密信息进行安全访问。为了使Config Server 能够使用该类型的后端，开发人员必须使用Vault 配置文件--spring.profiles.active=vault运行它。当然，在运行Config Server之前， 还需要安装并启动Vault实例。建议开发人员使用Docker来完成该任务。

 

由于这是本书第一次介绍与Docker相关的内容，并不是每个人都知道该工具，在本书第14章“Docker支持”中简要介绍了Docker, 并提供了它的基本命令和用例，因此，如果这是你第一次接触该技术，则不妨先跳到第14 章翻看一下其内容。对于那些熟悉Docker的人来说，则应该很容易理解以下命令示例，它将在开发模式下运行Vault 容器。开发人员可以使用VAULT_DEV_ LISTEN ADDRESS参数覆盖默认的侦听地址，或者使用VAULT _DEV_ _ROOT_TOKEN_ ID参数覆盖初始生成的根令牌的ID。

docker run --cap-add- IPC LOCK -d --name =vault -e

'VAULT DEV_ ROOT TOKEN ID=client' -P 8200:8200 vault

1. Vault入门

Vault提供了一个命令行接口，可用于向服务器添加新值并从服务器读取它们。以下显示了调用这些命令的示例。但是，由于我们将Va