Vault

Vault是一套由HashiCorp開發的密碼管理軟體。

概要

Vault可以拿來存放各類credential資料，像是Key或是Password，這個方法比Twelve-Factor App methodology所提到的方法（利用環境變數）安全許多。

先產生AppRole：

vault write auth/approle/role/example_role token_policies="example_policy1,example_policy2"

讀取role-id：

vault read auth/approle/role/example_role/role-id

產生對應的secret-id：

vault write -f auth/approle/role/example_role/secret-id

這邊使用HTTPie產生JSON request：

http https://vault.example.com/v1/auth/approle/login role_id=x secret_id=y

回傳的client_token就可以拿來使用。