Как настроить хранилище на внешнем сервере

Question

Я смог использовать хранилище на локальном хосте со следующим файлом .hcl.

backend "consul" { 
    address = "127.0.0.1:8500" 
    path = "vault" 
} 

listener "tcp" { 
address = "127.0.0.1:8200" 
tls_disable = 1 
} 

Я хочу установить хранилище на ящик в облаке, и моя команда должна запрашивать и использовать хранилище индивидуально. Любые советы о том, как я могу это сделать?

Следует ли перенаправить весь трафик с порта 80 на локальный хост на поле, чтобы использовать API?

Используя следующую библиотеку https://github.com/ianunruh/hvac

Спасибо вам

Answer 1

Нет причин, почему вы не просто оставить хранилище работает на порту 8200 и удаленный доступ по этому порту. Я бы, конечно, установил TLS, хотя это достаточно просто:

listener "tcp" { 
    address = "0.0.0.0:8200" 
    tls_disable = 0 
    tls_cert_file = "/etc/vault.crt" 
    tls_key_file = "/etc/vault.key" 
    tls_min_version = "tls12" 
} 

Вам понадобится действующий сертификат. Один из моих вариантов использования хранилища - это сертификат, поэтому я использую сертификат, который был создан самим хранилищем. В противном случае вы получите один из обычных мест.