您是否应将非机密配置和机密存储在像保管库这样的存储中？

Question

是否有理由将非秘密密钥/值配置存储在像领事这样的单独密钥/值存储中，而不是将其与秘密一起存储在像Vault这样的秘密k / v存储中？

一个可能的原因是，保管库可能会提供额外的开销来访问非秘密配置。

您能想到其他原因在同一k / v商店中存储或不存储非秘密和秘密吗？

Answer 1

• 您如何访问KV数据是众多因素之一。在Vault集中化时分发领事代理。您只需在http://127.0.0.1:8500上访问领事即可。

• Vault提供2种KV存储类型：v1和v2（版本）Consul KV未版本。

• 应该对数组进行重构以适合Vault中的一个键值对象。 Consul KV接受数组作为根对象。

• 从REST的角度来看，如果选择Bearer令牌头，几乎没有什么区别。