Konfiguration des Anmeldeinformationen-Secretstore

Konfiguration des externen Geheimnisspeichers zur sicheren Verwaltung vertraulicher Anmeldeinformationen in der Automation Suite.

Ein Secretstore in der Automation Suite ist eine externe Quelle, die zum Speichern vertraulicher Anmeldeinformationen verwendet wird. Es kann sich entweder um ein Kubernetes-Geheimnis, ein Azure Key Vault, ein HashiCorp Vault oder ein AWS Secrets Manager handeln.

Informationen zur Verwendung eines Secretstores für Anmeldeinformationen in der Automation Suite finden Sie unter Verwenden eines Secretstores für Anmeldeinformationen.

Wenn Sie Azure Key Vault, HashiCorp Vault oder AWS Secrets Manager als externes Geheimnisverwaltungssystem verwenden und planen, Ihren eigenen externen Geheimnisoperator zu verwenden, lesen Sie bitte Installieren des externen Geheimnisoperators.

Stellen Sie in diesem Fall sicher, dass Sie external-secrets wie folgt zur Liste der ausgeschlossenen Komponenten hinzufügen:

"exclude_components": [
        ...
        "external-secrets"
  ]

Die Ausführung von uipathctl prereq create ist obligatorisch, wenn der Secretstore aktiviert ist. Weitere Informationen dazu finden Sie unter uipathctl Prereq Create und uipathctl Prereq run.

Verwenden eines Geheimnisspeichers für Anmeldeinformationen

Beim Bereitstellen der Automation Suite enthält die input.json -Datei in der Regel mehrere vertrauliche Datenfelder und Anmeldeinformationen im Klartext. Um die Sicherheit zu verbessern, können Sie diese Anmeldeinformationen in einem geheimen Speicher speichern, anstatt sie direkt in die input.json -Datei aufzunehmen.

Ein Secretstore fungiert als externes System, das vertrauliche Anmeldeinformationen und Konfigurationsdaten sicher enthält. Wenn konfiguriert, ruft die Automation Suite während der Bereitstellung Anmeldeinformationen aus dem definierten geheimen Speicher ab.

Um die Verwendung von Secretstore zu aktivieren, fügen Sie den folgenden Abschnitt zur Datei input.json hinzu:

"secret_store": {
    "enabled": true
}

Wenn diese Konfiguration aktiviert ist, liest die Automation Suite Anmeldeinformationen aus dem Secretstore anstatt direkt aus der input.json -Datei.

Tresorreferenzmuster

Auf geheime Schlüssel in input.json wird nach folgendem Muster verwiesen:

vault/{vault-name}/{secret-key}?key={property}&version={version}

In der folgenden Tabelle werden die Parameter des Tresorreferenzmusters beschrieben.

Parameter	Erforderlich	Beschreibung
vault-name	Ja	Ordnet das Feld name in provider_configszu
secret-key	Ja	Der Schlüssel/Pfad des Geheimnisses im externen Tresor
key	Nein	Bestimmte zu extrahierende JSON-Eigenschaft (für strukturierte Geheimnisse)
version	Nein	Bestimmte Geheimnisversion, die angeheftet werden soll. Wenn nicht angegeben, verwendet ESO die neueste Version.

Die Automation Suite unterstützt die folgenden Secretstore-Typen:

• Kubernetes-Geheimnis
• Azure Key Vault
• HashiCorp Vault
• AWS Secrets Manager

Wenn sich im Secretstore gespeicherte Anmeldeinformationen ändern, müssen Sie das Verfahren zur Aktualisierung der Anmeldeinformationen durchführen. Weitere Informationen finden Sie unter Aktualisieren von Anmeldeinformationen.