Spring Cloud Vault GCP-GCE認證

該GCP AUTH后端允許Vault通過使用現(xiàn)有的GCP（谷歌云端平臺）IAM和GCE憑證登錄。

GCP GCE（Google Compute引擎）身份驗證為服務帳戶創(chuàng)建JSON Web令牌（JWT）形式的簽名。使用實例標識從GCE元數(shù)據(jù)服務獲得Compute Engine實例的JWT 。該API創(chuàng)建一個JSON Web令牌，可用于確認實例身份。

與大多數(shù)Vault身份驗證后端不同，此后端不需要先部署或設置安全敏感的憑據(jù)（令牌，用戶名/密碼，客戶端證書等）。相反，它將GCP視為受信任的第三方，并使用經過加密簽名的動態(tài)元數(shù)據(jù)信息來唯一表示每個GCP服務帳戶。

spring.cloud.vault:
    authentication: GCP_GCE
    gcp-gce:
        role: my-dev-role

spring.cloud.vault:
    authentication: GCP_GCE
    gcp-gce:
        gcp-path: gcp
        role: my-dev-role
        service-account: my-service@projectid.iam.gserviceaccount.com

也可以看看：