Configuração dos repositórios de credenciais

Os seguintes armazenamentos seguros já estão disponíveis no Orchestrator:

• Azure Key Vault
• CyberArk CCP
• HashiCorp Vault
• Thycotic Secret Server
• Beyond Trust
• AWS Secrets Manager

Qualquer plug-in de armazenamento de credenciais que você escolher usar deve ser compatível com Linux.

Para desabilitar os plug-ins padrão, defina a chave Plugins.SecureStores.Default como uma string vazia no arquivo appsettings.json. Consulte Configuração do appSettings para obter mais detalhes.

Carregamento de plug-ins personalizados de armazenamento seguro

Se você quiser adicionar montagens de armazenamento seguro personalizadas, poderá fazer isso por meio da ferramenta de configuração do Orchestrator, usando o parâmetro -p|--securestore-plugins-folder:

./orchestrator_configurator.sh -p securestoreplugins

Se você usar uma configuração de armazenamento externo no nível do cluster, você deve indicar isso incluindo o parâmetro --use-external-storage.

1. Adicione os plug-ins personalizados de armazenamento seguro de sua escolha ao arquivo appsettings.json usando o seguinte comando:

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>

2. Habilite os plug-ins personalizados de armazenamento seguro atualizando o arquivo appsettings.json com o caminho relativo do plug-in (a partir da pasta securestoreplugins):

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"

Importante: os plug-ins não devem gravar em nenhum armazenamento além de /tmp.