Konfigurieren von Anmeldeinformationsspeichern

Die folgenden sicheren Speicher sind bereits im Orchestrator verfügbar:

• Azure Key Vault
• CyberArk CCP
• HashiCorp Vault
• Thycotic Secret Server
• BeyondTrust
• AWS Secrets Manager

Jedes Anmeldeinformationsspeicher-Plugin, das Sie verwenden möchten, muss mit Linux kompatibel sein.

Um die Standard-Plugins zu deaktivieren, legen Sie den Schlüssel Plugins.SecureStores.Default als leere Zeichenfolge in der Datei appsettings.json fest. Weitere Informationen finden Sie unter Konfigurieren von appSettings.

Hochladen benutzerdefinierter sicherer Speicher-Plugins

Wenn Sie benutzerdefinierte sichere Speicherassemblys hinzufügen möchten, können Sie dies über das Orchestrator-Konfiguratortool mit dem Parameter -p|--securestore-plugins-folder tun:

./orchestrator_configurator.sh -p securestoreplugins

Wenn Sie eine externe Speicherkonfiguration auf Clusterebene verwenden, müssen Sie dies angeben, indem Sie den Parameter --use-external-storage einschließen.

1. Fügen Sie die benutzerdefinierten sicheren Speicher-Plugins Ihrer Wahl zur Datei appsettings.json mit dem folgenden Befehl hinzu:

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>

2. Aktivieren Sie die benutzerdefinierten Secure Store-Plugins, indem Sie die Datei appsettings.json mit dem relativen Pfad des Plugins (aus dem Ordner securestoreplugins) aktualisieren:

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"

Wichtig: Die Plugins dürfen in keinen anderen Speicher als /tmp schreiben.