配置凭据存储

Orchestrator 中已提供以下安全存储：

• Azure 密钥保管库

• CyberArk CCP

• HashiCorp 保险库

• Thycotic Secret Server

• Beyond Trust

• AWS Secrets Manager

您选择使用的全部凭据存储插件必须与 Linux 兼容。

要禁用默认插件，请在 appSettings.json 文件中将 Plugins.SecureStores.Default 键设置为空字符串。有关详细信息，请参阅配置应用程序设置。

上传自定义安全存储插件

如果要添加自定义安全存储程序集，可以通过 Orchestrator 配置程序工具使用 -p|--securestore-plugins-folder 参数来完成此操作：

./orchestrator-configurator.sh -p securestoreplugins

如果在集群级别使用外部存储配置，则必须通过包含 --use-external-storage 参数来指明这一点。

1. 使用以下命令将您选择的自定义安全存储插件添加到 appSettings.json 文件中：

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>

2. 通过使用插件的相对路径（来自 securestoreplugins 文件夹）更新 appSettings.json 文件，启用自定义安全存储插件：

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"

重要提示：不得将插件写入 /tmp 以外的任何存储。