Hashicorp 金库密钥使用日期轮换

当前位置： > > > > Hashicorp 金库密钥使用日期轮换

来源：stackoverflow
2024-04-27 16:00:36
0浏览
收藏

偷偷努力，悄无声息地变强，然后惊艳所有人！哈哈，小伙伴们又来学习啦~今天我将给大家介绍《Hashicorp 金库密钥使用日期轮换》，这篇文章主要会讲到等等知识点，不知道大家对其都有多少了解，下面我们就一起来看一吧！当然，非常希望大家能多多评论，给出合理的建议，我们一起学习，一起进步！

问题内容

我正在开发一个公开 api 的后端服务。我决定使用保管库来存储访问这些 api 的令牌。

现在我正在保险库中手动存储和轮换密钥。这是我从保险库读取机密的示例代码。

func (v *vImpl) readSecret (name string)  {
    secret, err := v.client.Logical().Read(path)
    if err != nil {
        return nil, err
    }
    /* process secrets*/

}

在从保险库读取秘密时，我想检查密钥是否在过去 6 个月内已存储在保险库中。如果是这样，我想旋转它。

有没有办法检查密钥何时添加到保管库中？

正确答案

从本质上讲，vault 的键/值引擎本身并不存储元数据，例如密钥的创建时间戳。也就是说，vault 生态系统中有一些惯用的方法可以实现您的目标：

使用版本化键/值密钥引擎：如果您使用版本 2 的 k/v 密钥引擎 (kv-v2)，则每次创建或更新密钥时，都会创建该密钥的新版本。元数据端点提供有关密钥的所有版本的信息，包括创建时间戳。

要获取特定版本的创建时间，您可以使用元数据端点：

secret, err := v.client.Logical().Read(fmt.Sprintf("%s/metadata/%s", mountPath, name))
if err != nil {
    return nil, err
}
versions := secret.Data["versions"].(map[string]interface{})
// Assuming you want the first version
versionData := versions["1"].(map[string]interface{})
createdAtStr := versionData["created_time"].(string)
createdAt, _ := time.Parse(time.RFC3339, createdAtStr)

if time.Since(createdAt) > time.Duration(6)*time.Month {
    // Rotate the key
}

好了，本文到此结束，带大家了解了《Hashicorp 金库密钥使用日期轮换》，希望本文对你有所帮助！关注公众号，给大家分享更多Golang知识！