Configuração do armazenamento de segredos das credenciais

Configuração de armazenamento externo de segredos para gerenciar com segurança credenciais confidenciais no Automation Suite.

Um armazenamento secreto no Automation Suite é uma fonte externa usada para armazenar credenciais confidenciais. Pode ser um segredo do Kubernetes, um Azure Key Vault, um HashiCorp Vault ou um AWS Secrets Manager.

Para usar um armazenamento secreto para credenciais no Automation Suite, consulte Usando um armazenamento secreto para credenciais.

Se você estiver usando o Azure Key Vault, HashiCorp Vault ou AWS Secrets Manager como seu sistema externo de gerenciamento de segredos e planeja usar seu próprio Operador de Segredos Externos, consulte Instalação do Operador de Segredos Externos.

Nesse caso, certifique-se de adicionar external-secrets à lista de componentes excluídos, da seguinte forma:

"exclude_components": [
        ...
        "external-secrets"
  ]

É obrigatório executar uipathctl prereq create quando o secretstore está habilitado. Para obter detalhes, consulte uipathctl prereq criar e uipathctl prereq run.

Usando um armazenamento secreto para credenciais

Ao implantar o Automation Suite, o arquivo input.json normalmente contém vários campos de dados confidenciais e credenciais em texto simples. Para melhorar a segurança, você pode armazenar essas credenciais em um armazenamento secreto em vez de incluí-las diretamente no arquivo input.json .

Um Secretstore funciona como um sistema externo que mantém com segurança credenciais confidenciais e dados de configuração. Quando configurado, o Automation Suite recupera credenciais do armazenamento secreto definido durante a implantação.

Para habilitar o uso do segredo, adicione a seguinte seção ao arquivo input.json :

"secret_store": {
    "enabled": true
}

Quando essa configuração está habilitada, o Automation Suite lê credenciais do segredo em vez de diretamente do arquivo input.json .

Padrão de referência do cofre

Os segredos em input.json são referenciados usando o seguinte padrão:

vault/{vault-name}/{secret-key}?key={property}&version={version}

A tabela a seguir descreve os parâmetros do padrão de referência do cofre.

Parâmetro	Required	Description
vault-name	Sim	Mapeia o campo name em provider_configs
secret-key	Sim	A chave/caminho do segredo no cofre externo
key	Não	Propriedade JSON específica a ser extraída (para segredos estruturados)
version	Não	Versão secreta específica a ser fixada. Se não for fornecido, o ESO usará a versão mais recente.

O Automation Suite oferece suporte aos seguintes tipos de armazenamento secreto:

• Segredo do Kubernetes
• Azure Key Vault
• HashiCorp Vault
• AWS Secrets Manager

Se alguma credencial armazenada no armazenamento secreta for alterada, você deve executar o procedimento de atualização de credencial. Para obter detalhes, consulte Atualização de credenciais.