HashiCorp Vault を使用するクラウド統合

管理者は、Control Room で HashiCorpクラウドの統合を構成できます。

前提条件

  • HashiCorp Vault を統合する前に、キー Vault の命名規則の要件を確認してください。「外部キー Vault の命名規則」を参照してください。
  • こうした設定を構成するには、管理者ロールが必要です。
  • AppRole 認証を構成しており、ロール ID、シークレット ID、ロール名、名前空間の値が利用可能なことを確認してください。詳細については、「HashiCorp Vault 統合」を参照してください。

次の画像は、Control Room の HashiCorp Vault クラウド統合を示しています。HashiCorp クラウドのデプロイ

手順

  1. [設定] > [外部キー Vault] に移動します。
  2. HashiCorp キー Vault のオプションを選択します。
  3. [Vault URL] を入力します (例: https://<hostname1:port_num>)。
    注: HashiCorp Vault API にアクセスするために、Control Room は自動的にデフォルトのシークレット エンジン パス v1/secret/data を入力した Vault の URL に追加します (例: https://<hostname1:port_num>/v1/secret/data)。指定された RoleID を持つロールがこのパスへの最低限の読み取り権限を持っており、すべてのシークレットがシークレット エンジンで作成されていることを確認してください。
  4. [ロール ID] を入力します。
  5. [ロール名] を入力します。
  6. [シークレット ID] を入力します。
  7. オプション: [名前空間] を入力します。
  8. オプション: [サーバー証明書 - PEM 形式] を入力します。
  9. [変更を保存] をクリックします。

次のステップ

以下の機能について、HashiCorp Vault を設定することができます。

以下の情報を使用して、検証やトラブルシューティングを実行できます。