Configurar almacenes de credenciales

Los siguientes almacenes seguros ya están disponibles en Orchestrator:

• Azure Key Vault

• CCP de CyberArk

• HashiCorp Vault

• Secret Server de Thycotic

• Beyond Trust

• AWS Secrets Manager

Cualquier complemento del almacén de credenciales que decidas utilizar debe ser compatible con Linux.

Para deshabilitar los complementos predeterminados, establece la clave Plugins.SecureStores.Default como una cadena vacía en el archivo appSettings.json. Consulta Configurar appSettings para obtener más información.

Cargar los complementos del almacén seguro personalizados

Si quieres añadir conjuntos del almacén seguro personalizados, puedes hacerlo a través de la herramienta Configurador de Orchestrator, utilizando el parámetro -p|--securestore-plugins-folder:

./orchestrator-configurator.sh -p securestoreplugins

Si utilizas una configuración de almacenamiento externo en el nivel del clúster, debes indicarlo incluyendo el parámetro --use-external-storage.

1. Añade los complementos del almacén seguro personalizados que prefieras al archivo appSettings.json con el siguiente comando:

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>

2. Habilita los complementos del almacén seguro personalizados actualizando el archivo appSettings.json con la ruta relativa del complemento (de la carpeta securestoreplugins):

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"

Importante: Los complementos no deben escribir en ningún otro almacenamiento aparte de /tmp.