HashiCorp Vault

Tính năng Vault secrets có sẵn trong gói Apidog Enterprise.

Apidog hỗ trợ tích hợp với cả phiên bản Community và Cloud của HashiCorp Vault. Hai phương thức xác thực được hỗ trợ: Token và OIDC.

Cấu hình nhà cung cấp Vault: Phiên bản Community

Xác thực bằng Token

Nhập URL. Theo mặc định, dịch vụ Vault cục bộ chạy tại http://127.0.0.1:8200.

Nhập Token. Hướng dẫn chi tiết về cách tạo token có thể được tìm thấy trong tài liệu Vault.

NOTE

Token KHÔNG được tải lên máy chủ và KHÔNG được chia sẻ với các thành viên khác trong nhóm.

Nhấp vào Test Connection. Nếu cấu hình chính xác, "Succeeded" sẽ được hiển thị.

Kết nối với Phiên bản Community qua Token

Xác thực OIDC

Trước tiên, hãy bật và cấu hình phương thức xác thực OIDC trong Vault của bạn. Khi cấu hình nhà cung cấp dịch vụ OAuth 2.0 bên thứ ba, hãy đảm bảo bạn thêm URL callback của Apidog.

Sau đó, tiếp tục trong Apidog:

Nhập URL. Theo mặc định, dịch vụ Vault cục bộ chạy tại http://127.0.0.1:8200.

Nhập Auth URL. Theo mặc định, đó là http://127.0.0.1:8200/v1/auth/oidc/oidc/auth_url.

Nhập Access Token URL. Theo mặc định, đó là http://127.0.0.1:8200/v1/auth/oidc/oidc/callback.

Nhấp vào Test Connection. Một cửa sổ đăng nhập OAuth 2.0 sẽ xuất hiện. Sau khi đăng nhập, "Succeeded" sẽ được hiển thị.

Kết nối với Phiên bản Community qua OIDC

Cấu hình nhà cung cấp Vault: HCP Vault Dedicated (Phiên bản Cloud)

Xác thực bằng Token

Nhập URL, bạn có thể tìm thấy URL này trong HashiCorp Cloud Portal.

Nhập Namespace. Namespace mặc định thường là admin. Xem Cách sử dụng namespace để biết chi tiết.

Nhập Token. Bạn có thể tạo token trong HashiCorp Cloud Portal.

NOTE

Token KHÔNG được tải lên máy chủ và KHÔNG được chia sẻ với các thành viên khác trong nhóm.

Nhấp vào Test Connection. Nếu cấu hình chính xác, "Succeeded" sẽ được hiển thị.

Xác thực OIDC

Sau đó, tiếp tục trong Apidog:

Nhập Namespace. Namespace mặc định thường là admin.

Nhập Auth URL theo định dạng: {{VAULT_ADDR}}/v1/auth/oidc/oidc/auth_url.

Nhập Access Token URL theo định dạng: {{VAULT_ADDR}}/v1/auth/oidc/oidc/callback.

Nhấp vào Test Connection. Một cửa sổ đăng nhập OAuth 2.0 sẽ xuất hiện. Sau khi đăng nhập, "Succeeded" sẽ được hiển thị.

Liên kết Secrets

Quy trình liên kết secrets giống nhau đối với cả phiên bản Community và Cloud của HashiCorp Vault.

Nếu bạn đã tạo secret bằng CLI, đầu ra có thể trông như sau:

Trong Web UI, secret sẽ xuất hiện như sau:

Ví dụ secret trong Web UI của HashiCorp Vault

Để liên kết secret này trong Apidog:

Nhập metadata như hiển thị bên dưới.

Nhấp vào nút Fetch Secrets.

Nhấp vào biểu tượng con mắt ở bên phải để xem giá trị secret đã truy xuất.

Cấu hình nhà cung cấp Vault: Phiên bản Community#

Xác thực bằng Token#

Xác thực OIDC#

Cấu hình nhà cung cấp Vault: HCP Vault Dedicated (Phiên bản Cloud)#

Xác thực bằng Token#

Xác thực OIDC#

Liên kết Secrets#

Cấu hình nhà cung cấp Vault: Phiên bản Community

Xác thực bằng Token

Xác thực OIDC

Cấu hình nhà cung cấp Vault: HCP Vault Dedicated (Phiên bản Cloud)

Xác thực bằng Token

Xác thực OIDC

Liên kết Secrets