Configuração dos repositórios de credenciais

Os seguintes armazenamentos seguros já estão disponíveis no Orchestrator:

• Azure Key Vault

• CyberArk CCP

• HashiCorp Vault

• Thycotic Secret Server

• Beyond Trust

• AWS Secrets Manager

Qualquer plug-in de armazenamento de credenciais que você escolher usar deve ser compatível com Linux.

Para desabilitar os plug-ins padrão, defina a chave Plugins.SecureStores.Default como uma string vazia no arquivo appSettings.json. Consulte Configuração do appSettings para obter mais detalhes.

Carregamento de plug-ins personalizados de armazenamento seguro

Se você quiser adicionar montagens de armazenamento seguro personalizadas, poderá fazer isso por meio da ferramenta de configuração do Orchestrator, usando o parâmetro -p|--securestore-plugins-folder:

./orchestrator-configurator.sh -p securestoreplugins

Se você usar uma configuração de armazenamento externo no nível do cluster, você deve indicar isso incluindo o parâmetro --use-external-storage.

1. Adicione os plug-ins personalizados de armazenamento seguro de sua escolha ao arquivo appSettings.json usando o seguinte comando:

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>

2. Habilite os plug-ins personalizados de armazenamento seguro atualizando o arquivo appSettings.json com o caminho relativo do plug-in (a partir da pasta securestoreplugins):

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"

Importante: os plug-ins não devem gravar em nenhum armazenamento além de /tmp.