Configuración de HashiCorp Vault

DevOps Insights Llegará al final de su vida útil y se dejará de ofrecer el 31 de agosto de 2026. Continuous Delivery dejará de estar disponible en las siguientes regiones el 12 de febrero de 2027: au-syd, ca-tor, us-east. Code Risk Analyzer también dejará de estar disponible en todas las regiones a partir de esa fecha. Si en una región no se hace uso activo de estas funciones, es posible que dichas funciones se dejen de ofrecer antes de lo previsto en esa región y dejen de aceptar nuevas instancias. Más información

Puede configurar HashiCorp Vault como una integración de herramienta en la cadena de herramientas para poder acceder y consultar secretos almacenados de forma segura en el servidor de HashiCorp Vault.

Para poder configurar la integración de la herramienta HashiCorp Vault para la cadena de herramientas, necesita el método de autenticación y las credenciales asociadas con el permiso para acceder al servidor de HashiCorp Vault con el que desea conectar. Por ejemplo, si authentication_method es github, debe conocer la credencial token. También debe saber los valores de server url, integration url y secrets path. Si el servidor de HashiCorp Vault está enlazado a un puerto específico, incluya el número de puerto en el url del servidor. Por ejemplo, https://192.168.0.100:8200.

La integración de la herramienta HashiCorp Vault sólo admite referencias secretas por nombre. Si desea utilizar referencias secretas por CRN, debe utilizar una Secrets Manager integración de herramientas.

Configure HashiCorp Vault para gestionar de forma segura secretos, como claves de API y secretos que formen parte de la cadena de herramientas o el conducto de entrega.

1. Si configura la integración de esta herramienta al crear la cadena de herramientas y la integración de herramientas de HashiCorp Vault existe dentro de la plantilla que está configurando, pulse el separador HashiCorp Vault. Como alternativa, en la sección Más herramientas, pulse HashiCorp Vault.

2. Si dispone de una cadena de herramientas y desea añadir la integración de esta herramienta a la misma, desde la consola de IBM Cloud, haga clic en el icono de menú ( ) > Automatización de la plataforma > Cadenas de herramientas. En la página Cadenas de herramientas, pulse la cadena de herramientas para abrir su página Visión general.

   a. Pulse Añadir herramienta.

   b. En la sección Integraciones de herramientas, pulse HashiCorp Vault.

3. Escriba el nombre que desea visualizar para esta integración de herramientas en la tarjeta de HashiCorp Vault de la cadena de herramientas. El nombre secreto da soporte a los rangos de caracteres a-z, A-Z, 0-9 y el carácter de espacio. Los caracteres que están fuera de estos rangos no se permiten e impiden la resolución del secreto. Por ejemplo, my.secret no es válido y my-secret sí lo es.

4. Escriba el URL correspondiente al servidor HashiCorp Vault que desea abrir cuando pulse la tarjeta de HashiCorp Vault en la cadena de herramientas. Asegúrese de utilizar como prefijo del URL el protocolo http o https y de finalizarlo con el número de puerto de HashiCorp Vault como, por ejemplo, https://www.acme.com:8200.

5. Escriba el URL para la integración de herramientas de HashiCorp Vault. Este valor puede ser cualquier URL válido como, por ejemplo, el URL específico de una organización que está relacionado con la documentación o la consola de la interfaz de usuario web del servidor HashiCorp Vault de su organización.

6. Escriba la vía de acceso a los secretos en el servidor HashiCorp Vault al que tenga acceso cuando configure el método de autenticación y las credenciales de autenticación asociadas. Este valor debe incluir únicamente la vía de acceso a los secretos y no puede incluir nombres de secretos al final de la vía de acceso para los secretos. Si las credenciales de autenticación contienen permisos LIST relevantes con la vía de acceso para los secretos especificados, podrá ver la lista de secretos dentro de dicha vía.

7. Pulse Crear integración.

8. En la página Visión general de la cadena de herramientas, en la tarjeta Herramientas de terceros, pulse HashiCorp Vault para utilizar los componentes Secrets Picker y Pusher de HashiCorp Vault para seleccionar secretos para su uso en la cadena de herramientas o la interconexión de entrega.