HashiCorp Vault

Vault secrets는 Apidog Enterprise plan에서 사용할 수 있습니다.

Apidog는 HashiCorp Vault의 Community 및 Cloud 에디션과의 통합을 모두 지원합니다. 지원되는 인증 방법은 Token 및 OIDC 두 가지입니다.

Vault Provider 구성: Community Edition

Token Auth

URL을 입력하십시오. 기본적으로 로컬 Vault 서비스는 http://127.0.0.1:8200에서 실행됩니다.

Token을 입력하십시오. 토큰 생성에 대한 자세한 지침은 Vault documentation에서 확인할 수 있습니다.

NOTE

토큰은 서버에 업로드되지 않으며 다른 팀 멤버와 공유되지 않습니다.

Test Connection을 클릭하십시오. 구성이 올바르면 "Succeeded"가 표시됩니다.

OIDC Auth

먼저 Vault에서 OIDC auth method를 활성화하고 구성하십시오. 타사 OAuth 2.0 서비스 공급자를 구성할 때 Apidog의 콜백 URL을 추가해야 합니다.

그런 다음 Apidog에서 다음을 진행하십시오.

URL을 입력하십시오. 기본적으로 로컬 Vault 서비스는 http://127.0.0.1:8200에서 실행됩니다.

Auth URL을 입력하십시오. 기본값은 http://127.0.0.1:8200/v1/auth/oidc/oidc/auth_url입니다.

Access Token URL을 입력하십시오. 기본값은 http://127.0.0.1:8200/v1/auth/oidc/oidc/callback입니다.

Test Connection을 클릭하십시오. OAuth 2.0 로그인 창이 나타납니다. 로그인 후 "Succeeded"가 표시됩니다.

Vault Provider 구성: HCP Vault Dedicated (Cloud Edition)

Token Auth

URL을 입력하십시오. 이는 HashiCorp Cloud Portal에서 확인할 수 있습니다.

Namespace를 입력하십시오. 기본 네임스페이스는 일반적으로 admin입니다. 자세한 내용은 Namespace usage를 참조하십시오.

Token을 입력하십시오. HashiCorp Cloud Portal에서 토큰을 생성할 수 있습니다.

NOTE

토큰은 서버에 업로드되지 않으며 다른 팀 멤버와 공유되지 않습니다.

Test Connection을 클릭하십시오. 구성이 올바르면 "Succeeded"가 표시됩니다.

OIDC Auth

먼저 Vault에서 OIDC auth method를 활성화하고 구성하십시오. 타사 OAuth 2.0 서비스 공급자를 구성할 때 Apidog의 콜백 URL을 추가해야 합니다.

그런 다음 Apidog에서 다음을 진행하십시오.

Namespace를 입력하십시오. 기본 네임스페이스는 일반적으로 admin입니다.

Auth URL을 다음 형식으로 입력하십시오: {{VAULT_ADDR}}/v1/auth/oidc/oidc/auth_url.

Access Token URL을 다음 형식으로 입력하십시오: {{VAULT_ADDR}}/v1/auth/oidc/oidc/callback.

Test Connection을 클릭하십시오. OAuth 2.0 로그인 창이 나타납니다. 로그인 후 "Succeeded"가 표시됩니다.

Secrets 연결

Secrets를 연결하는 과정은 HashiCorp Vault의 Community 및 Cloud 에디션 모두에서 동일합니다.

CLI를 사용하여 secret을 생성한 경우 출력은 다음과 같을 수 있습니다.

Web UI에서는 secret이 다음과 같이 표시됩니다.

Apidog에서 이 secret을 연결하려면 다음을 수행하십시오.

아래와 같이 metadata를 입력하십시오.

Fetch Secrets 버튼을 클릭하십시오.

오른쪽의 눈 아이콘을 클릭하여 가져온 secret 값을 확인하십시오.

Vault Provider 구성: Community Edition#

Token Auth#

OIDC Auth#

Vault Provider 구성: HCP Vault Dedicated (Cloud Edition)#

Token Auth#

OIDC Auth#

Secrets 연결#

Vault Provider 구성: Community Edition

Token Auth

OIDC Auth

Vault Provider 구성: HCP Vault Dedicated (Cloud Edition)

Token Auth

OIDC Auth

Secrets 연결