Almacenamiento de activos en HashiCorp Vault (solo lectura)

Nota: antes de realizar el siguiente procedimiento, asegúrate de que has configurado tu integración de HashiCorp Vault (solo lectura).

Al almacenar un activo de tipo Credential o Secret en un almacén de credenciales de solo lectura, debes crear el secreto en el almacén y asegurarte de que cumples los siguientes requisitos:

• la ruta del secreto debe contener la ruta de datos configurada para el almacén de credenciales, concatenada con el nombre externo configurado para ese valor (si se utilizan valores por robot), o el nombre del activo en caso contrario. Por ejemplo, si la ruta de datos es applications/orchestrator/assets, y el nombre externo es SAPCredentials, la ruta del secreto debe ser applications/orchestrator/assets/SAPCredentials.
• El secreto debe incluir las siguientes claves:

  • Para activos de tipo Credential:
    • una clave denominada Username, cuyo valor contiene el nombre de usuario de las credenciales.
    • una clave denominada Password, cuyo valor contiene la contraseña de las credenciales.
  • Para activos de tipo Secret:
    • una clave denominada Username, cuyo valor contiene el nombre del activo.
    • una clave denominada Password, cuyo valor contiene el valor del secreto.

Importante: los campos Username y Password distinguen entre mayúsculas y minúsculas.