資格情報ストアを構成する

Orchestrator では、既に以下の Secure Store が利用可能です。

• Azure Key Vault
• CyberArk CCP
• HashiCorp Vault
• Thycotic Secret Server
• BeyondTrust
• AWS Secrets Manager

使用する資格情報ストア プラグインは、Linux に対応している必要があります。

既定のプラグインを無効化するには、appsettings.json ファイルで Plugins.SecureStores.Default キーを空の文字列として設定します。詳しくは、「appSettings を構成する」をご覧ください。

カスタムの Secure Store プラグインをアップロードする

カスタムの Secure Store アセンブリを追加するには、Orchestrator 構成ツールで -p|--securestore-plugins-folder パラメーターを使用します。

./orchestrator_configurator.sh -p securestoreplugins

外部ストレージ構成をクラスター レベルで使用する場合は、それを示すために --use-external-storage パラメーターを含める必要があります。

1. 次のコマンドを使用して、任意のカスタムの Secure Store プラグインを appsettings.json ファイルに追加します。

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>

2. appsettings.json ファイルをプラグインの相対パス (securestoreplugins フォルダーから) で更新して、カスタムの Secure Store プラグインを有効化します。

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"

重要: このプラグインは、/tmp 以外のストレージに書き込むことはできません。