HashiCorp Vault konfigurieren

DevOps Insights wird am 31. August 2026 das Ende des Betriebs erreichen und eingestellt werden. Continuous Delivery wird am 12. Februar 2027 in den folgenden Regionen eingestellt: au-syd, ca-tor, us-east. Code Risk Analyzer wird zu diesem Zeitpunkt ebenfalls in allen Regionen eingestellt. Wenn diese Funktionen in einer Region nicht aktiv genutzt werden, können sie in dieser Region vorzeitig eingestellt werden, sodass keine neuen Instanzen mehr akzeptiert werden. Weitere Informationen

Sie können HashiCorp Vault als Toolintegration in Ihrer Toolchain konfigurieren, sodass Sie auf geheime Schlüssel, die auf einem HashiCorp Vault-Server sicher gespeichert sind, zugreifen und diese referenzieren können.

Bevor Sie die HashiCorp Vault-Toolintegration für Ihre Toolchain konfigurieren, benötigen Sie die Authentifizierungsmethode und die zugehörigen Berechtigungsnachweise mit der Berechtigung, auf den HashiCorp Vault-Server zuzugreifen, zu dem eine Verbindung hergestellt werden soll. Beispiel: Wenn authentication_method als github verwendet wird, benötigen Sie den token. Darüber hinaus benötigen Sie die Werte für die server url, die integration url und den secrets path. Wenn für den HashiCorp Vault-Server eine Bindung an einen bestimmten Port besteht, muss die Portnummer in der Server-URL angegeben werden. Beispiel: https://192.168.0.100:8200.

Die Integration des Tools HashiCorp Vault unterstützt nur namentliche Verweise auf Geheimnisse. Wenn Sie Secrets-Referenzen von CRN verwenden möchten, müssen Sie eine Secrets Manager Tool-Integration verwenden.

Konfigurieren Sie HashiCorp Vault für die sichere Verwaltung geheimer Schlüssel, wie z. B. API-Schlüssel und geheime Schlüssel, die Teil Ihrer Toolchain oder Delivery Pipeline sind:

1. Wenn Sie diese Toolintegration bei der Erstellung der Toolchain konfigurieren und bereits eine HashiCorp Vault-Toolintegration in der konfigurierten Vorlage vorhanden ist, klicken Sie auf die Registerkarte HashiCorp Vault. Alternativ dazu können Sie auch im Abschnitt Weitere Tools auf HashiCorp Vault klicken.

2. Wenn Sie über eine Toolchain verfügen und diese Tool-Integration hinzufügen möchten, klicken Sie in der IBM Cloud-Konsole auf das Menü-Symbol ( ) > Platform Automation > Toolchains. Klicken Sie auf der Seite 'Toolchains' auf die Toolchain, um die zugehörige Übersichtsseite zu öffnen.

   a. Klicken Sie auf Tool hinzufügen.

   b. Klicken Sie im Abschnitt mit den Toolintegrationen auf HashiCorp Vault.

3. Geben Sie den Namen ein, der für diese Toolintegration in Ihrer Toolchain auf der Karte für HashiCorp Vault angezeigt werden soll. Für den Namen des geheimen Schlüssels werden Zeichen der folgenden Bereiche unterstützt: a-z, A-Z, 0-9 und das Leerzeichen. Zeichen, die nicht in diesen Bereichen enthalten sind, sind nicht zulässig und bewirken, dass der geheime Schlüssel nicht aufgelöst wird. So ist my.secret beispielsweise ein ungültiger Name für einen geheimen Schlüssel, my-secret ist jedoch gültig.

4. Geben Sie die URL für den HashiCorp Vault-Server ein, der geöffnet werden soll, wenn Sie in Ihrer Toolchain auf die Karte für HashiCorp Vault klicken. Stellen Sie sicher, dass dieser URL die Protokollangabe http oder https vorangestellt ist und dass sie mit der Portnummer der HashiCorp-Vault, z. B. https://www.acme.com:8200, endet.

5. Geben Sie die URL für die HashiCorp Vault-Toolintegration ein. Bei diesem Wert kann es sich um eine beliebige gültige URL handeln, z. B. eine organisationsspezifische URL, die sich auf die Webbenutzerschnittstellenkonsole oder die Dokumentation des HashiCorp-Vault-Servers Ihrer Organisation bezieht.

6. Geben Sie den Pfad für die geheimen Schlüssel auf dem HashiCorp Vault-Server an, auf den Zugriff besteht, wenn Sie die konfigurierte Authentifizierungsmethode und die zugehörigen Authentifizierungsberechtigungsnachweise verwenden. Dieser Wert darf nur den Pfad der geheimen Schlüssel enthalten; er darf keine Namen der geheimen Schlüssel am Ende der Pfadangabe aufweisen. Falls Ihre Authentifizierungsnachweise die relevante LIST-Berechtigung für den angegebenen Pfad der geheimen Schlüssel umfassen, können Sie die Liste der geheimen Schlüssel im betreffenden Pfad anzeigen.

7. Klicken Sie auf Integration erstellen.

8. Klicken Sie auf der Übersichtsseite der Toolchain auf der Karte Tools anderer Anbieter auf HashiCorp-Vault, um die Komponenten 'HashiCorp Vault Secrets Picker' und 'Pusher' zu verwenden, um geheime Schlüssel zur Verwendung in Ihrer Toolchain oder Delivery Pipeline auszuwählen.