Configuración del almacén secreto de credenciales

Un almacén de secretos en Automation Suite es una fuente externa utilizada para almacenar credenciales confidenciales.

Para utilizar un almacén de secretos para las credenciales en Automation Suite, consulta Uso de un almacén de secretos para las credenciales.

Al utilizar Azure Key Vault, instala el operador de secretos externos. Para obtener más información, consulta Instalar el operador de secretos externos.

En este caso, asegúrate de añadir external-secrets a la lista de componentes excluidos, de la siguiente manera:

"exclude_components": [
        ...
        "external-secrets"   
  ]

Utilizar un almacén de secretos para las credenciales

Al implementar Automation Suite, el archivo input.json suele contener varios campos de datos confidenciales y credenciales en texto sin formato. Para mejorar la seguridad, puedes almacenar estas credenciales en un almacén secreto en lugar de incluirlas directamente en el archivo input.json .

Un almacén de secretos actúa como un sistema externo que mantiene de forma segura las credenciales confidenciales y los datos de configuración. Cuando se configura, Automation Suite recupera las credenciales del almacén de secretos definido durante la implementación.

Para habilitar el uso de secretstore, añade la siguiente sección al archivo input.json :

"secret_store": {
    "enabled": true
}

Cuando esta configuración está habilitada, Automation Suite lee las credenciales del almacén de secretos en lugar de hacerlo directamente desde el archivo input.json .

Automation Suite admite los siguientes tipos de almacenes de secretos:

• Secreto de Kubernetes
• Azure Key Vault

Si alguna credencial almacenada en el almacén de secretos cambia, debes realizar el procedimiento de actualización de credenciales. Para obtener más información, consulta Actualizar credenciales.