Configuração do armazenamento de segredos das credenciais

Separe e gerencie credenciais usando armazenamentos secretos no Automation Suite no EKS/AKS.

Um armazenamento secreto no Automation Suite é uma fonte externa usada para armazenar credenciais confidenciais. Pode ser um segredo do Kubernetes, um Azure Key Vault, um HashiCorp Vault ou um AWS Secrets Manager.

To use a secretstore for credentials in Automation Suite, refer to Using a secretstore for credentials.

If you are using Azure Key Vault, HashiCorp Vault, or AWS Secrets Manager as your external secret management system and plan to use your own External Secrets Operator, refer to Installing the External Secrets Operator in Kubernetes.

Nesse caso, certifique-se de adicionar external-secrets à lista de componentes excluídos, da seguinte forma:

"exclude_components": [
        ...
        "external-secrets"
  ]

It is mandatory to run uipathctl prereq create when secretstore is enabled. For details, refer to uipathctl prereq create and uipathctl prereq run.

Usando um armazenamento secreto para credenciais

Ao implantar o Automation Suite, o arquivo input.json normalmente contém vários campos de dados confidenciais e credenciais em texto simples. Para melhorar a segurança, você pode armazenar essas credenciais em um armazenamento secreto em vez de incluí-las diretamente no arquivo input.json .

Um Secretstore funciona como um sistema externo que mantém com segurança credenciais confidenciais e dados de configuração. Quando configurado, o Automation Suite recupera credenciais do armazenamento secreto definido durante a implantação.

Para habilitar o uso do segredo, adicione a seguinte seção ao arquivo input.json :

"secret_store": {
    "enabled": true
}

Quando essa configuração está habilitada, o Automation Suite lê credenciais do segredo em vez de diretamente do arquivo input.json .

Padrão de referência do cofre

Os segredos em input.json são referenciados usando o seguinte padrão:

vault/{vault-name}/{secret-key}?key={property}&version={version}

A tabela a seguir descreve os parâmetros do padrão de referência do cofre.

Parâmetro	Required	Description
vault-name	Sim	Mapeia o campo name em provider_configs
secret-key	Sim	A chave/caminho do segredo no cofre externo
key	Não	Propriedade JSON específica a ser extraída (para segredos estruturados)
version	Não	Versão secreta específica a ser fixada. Se não for fornecido, o ESO usará a versão mais recente.

O Automation Suite oferece suporte aos seguintes tipos de armazenamento secreto:

• Segredo do Kubernetes
• Azure Key Vault
• HashiCorp Vault
• AWS Secrets Manager

If any credential stored in the secretstore changes, you must perform the credential update procedure. For details, refer to Updating credentials.