Automation 360

integración de Nube mediante HashiCorp Vault

Descargar como PDF

Descargar como PDF

Como administrador, puede configurar la integración de HashiCorp Nube en la Control Room.

Asegúrese de comprender los requisitos de la convención de nomenclatura de bóveda de claves antes de realizar la integración de HashiCorp Vault. Consulte Convenciones de nomenclatura de bóveda de claves externa.
Debe tener el rol de administrador para configurar estos ajustes.
Asegúrese de haber configurado la autenticación de AppRole y tener disponibles los valores de RoleID, SecretID, nombre de rol y espacio de nombres. Para obtener más información, consulte Integración de HashiCorp Vault.

La siguiente imagen muestra la integración de HashiCorp Vault en la nube en la Control Room: Implementación en la nube de HashiCorp

Vaya a Configuración > Depósito de claves externa.
Seleccione la opción de HashiCorp Bóveda de claves.
Ingrese la URL de la bóveda (por ejemplo: https://<hostname1:port_num>).
Ingrese el ID del rol.
Asegúrese de que el rol con el ID de rol dado tenga el permiso mínimo de lectura para esta ruta del motor de secretos y que todos los secretos se creen en el motor de secretos.
Introduzca el Nombre del rol.
Ingrese la ID secreta.
Ingrese la Ruta del motor de secretos: Asegúrese de ingresar la ruta del motor de secretos completa.
- Puede utilizar la ruta predeterminada del motor de secretos v1/secret/data, donde la Control Room agrega automáticamente la Ruta del motor de secretos a la URL de la bóveda que ingresa (por ejemplo: https://<hostname1:port_num>/v1/secret/data).
- O puede configurar una ruta del motor de secretos propia utilizando el formato personalizado v1/<custom-kv-engine>/data.
Opcional: Ingrese el Espacio de nombres.
Opcional: Ingrese el Formato del certificado de servidor-PEM.
Haga clic en Guardar cambios.

Puede configurar HashiCorp Vault para las siguientes funciones:

Puede verificar o solucionar problemas utilizando la siguiente información: