IKuznetsov: /* Хранилище HashiCorp */

2025-02-04T19:45:32Z

Хранилище HashiCorp

IKuznetsov: Новая страница: «Учетные данные '''Синтетического мониторинга''' с именем пользователя-паролем и токеном в...»

2025-02-03T19:28:50Z

Новая страница: «Учетные данные '''Синтетического мониторинга''' с именем пользователя-паролем и токеном в...»

Новая страница

Учетные данные '''Синтетического мониторинга''' с именем пользователя-паролем и токеном в хранилище учетных данных Ключ-АСТРОМ можно синхронизировать с внешним хранилищем — '''Azure Key Vault''' , '''HashiCorp Vault''' или '''CyberArk Vault''' (только учетные данные с именем пользователя-паролем). Синхронизированные учетные данные содержат ключи внешних пар «'''ключ-значение'''», которые содержат требуемые значения.

Когда вы настраиваете синхронизированные учетные данные в хранилище учетных данных, Ключ-АСТРОМ автоматически создает '''HTTP-мониторы''' специально для синхронизации. Вы также можете использовать методы <code>api.saveCredential()</code> или <code>api.saveToken()</code> в скриптах до и после выполнения для создания собственных мониторов синхронизации.

Автоматически созданные мониторы синхронизации именуются с идентификатором учетных данных синхронизированных учетных данных и выполняются ежечасно по умолчанию из публичного расположения. Обратите внимание, что тела запросов и ответов, а также заголовки мониторов синхронизации автоматически скрываются от деталей выполнения.

Другие синтетические мониторы могут вызывать и использовать эти синхронизированные учетные данные для тестирования конечных точек API и веб-сайтов. Мониторы, вызывающие эти учетные данные, используют синхронизированные значения, полученные из внешних хранилищ. Частота синхронизации определяет, как часто эти учетные данные ротируются в синтетических мониторах, которые их вызывают.
{| class="wikitable"
|Процесс синхронизации считывает учетные данные из внешнего хранилища и сохраняет копию в хранилище Ключ-АСТРОМ.
|}

=== Предварительная настройка ===
Перед настройкой учетных данных, синхронизированных с '''Azure Key Vault''', необходимо определить требуемый идентификатор клиента (приложения) и секрет клиента в качестве учетных данных токена , хранящихся в хранилище учетных данных Ключ-АСТРОМ. Мы рекомендуем называть такие токены предварительных условий, чтобы их можно было легко идентифицировать как сопутствующие учетные данные для синхронизации. Если в вашем хранилище нет токенов, к которым у вас есть доступ, вы увидите предупреждение.

=== Настройте синхронизированные учетные данные ===

# В хранилище учетных данных создайте учетные данные пользователя и пароля или токена . Вы также можете перезаписать существующие учетные данные.
# Для области действия учетных данных выберите '''Синтетический''' .
# Включите синхронизацию с внешним хранилищем .
# Выберите '''Azure Key Vault''' (по умолчанию) в качестве источника учетных данных .
# Мы рекомендуем изменить имя учетных данных по умолчанию , чтобы легко идентифицировать ваши новые учетные данные.
# Введите '''URL-адрес''' для доступа к хранилищу (URL-адрес хранилища) и '''идентификатор арендатора''' (каталога).
# Выберите созданные ранее сопутствующие токены для '''идентификатора клиента''' (приложения) и '''секретного ключа''' клиента.
# Введите имя ключа '''Azure Key Vault'''. Учетные данные имени пользователя-пароля
#* В поле '''Secret name for username''' введите имя ключа '''Azure Key Vault''', сопоставленное со значением '''username'''; не вводите фактическое имя пользователя.
#* В поле '''Secret name for password''' введите имя ключа '''Azure Key Vault''', сопоставленное со значением '''password'''; не вводите фактический пароль. Учетные данные токена
#* В поле '''Secret name for token''' введите имя ключа '''Azure Key Vault''', сопоставленного со значением '''token'''; не вводите фактическое значение токена.
# Выберите местоположение для синхронизации — вы можете выбрать любое публичное или частное синтетическое местоположение для выполнения '''монитора синхронизации'''. Вы можете выполнить поиск местоположения, введя его имя в поле.
# '''''необязательный''''' Укажите описание учетных данных.
# По умолчанию учетные данные настроены только на доступ владельца.
# Сохраните свои учетные данные.

[[Файл:1034.png|граница|1035x1035пкс]]

=== Мониторы синхронизации Azure Key Vault ===
Когда вы настроили синхронизированные учетные данные имени пользователя-пароля или токена , Ключ-АСТРОМ автоматически создает и выполняет '''HTTP-монитор''' , который синхронизирует учетные данные с '''Azure Key Vault'''. Этот монитор автоматически связывается с синхронизированными учетными данными имени пользователя-пароля или токена.

==== Учетные данные имя пользователя-пароль ====
Монитор синхронизации содержит '''три запроса'''. '''Azure Key Vault''' требует разделения извлечения имени пользователя и пароля на два отдельных запроса.

# Первый запрос (POST) извлекает токен доступа.
#* '''URL-адрес''' запроса ссылается на идентификатор арендатора как на атрибут '''синхронизированных учетных данных''', определенных выше; идентификатор арендатора не отображается. [[Файл:1035.png|граница]]
#* Идентификатор клиента и секретный ключ клиента, указанные как атрибуты синхронизированных учетных данных, передаются в виде пар «'''ключ-значение'''» в теле запроса ; идентификатор клиента и секретный ключ клиента не отображаются. [[Файл:1036.png|граница]]
#* В теле ответа возвращается токен клиента. '''Скрипт после выполнения''' сохраняет токен в '''глобальной переменной'''. [[Файл:1037.png|граница]]
# Второй запрос (GET) извлекает значение имени пользователя.
#* '''URL-адрес''' запроса ссылается на '''URL-адрес''' хранилища как на атрибут '''синхронизированных учетных данных''' , определенных выше; '''URL-адрес''' хранилища не отображается. '''URL-адрес''' запроса также ссылается на ключ, сопоставленный со значением имени пользователя в '''Azure Key Vault'''. [[Файл:1038.png|граница]]
#* Заголовок '''Authorization''' содержит токен доступа, полученный в первом запросе. [[Файл:1039.png|граница]]
#* Значение имени пользователя возвращается в теле ответа. '''Скрипт после выполнения''' сохраняет значение в '''глобальной переменной'''. [[Файл:1040.png|граница]]
# Третий запрос (GET) извлекает значение пароля. Он также используется <code>api.saveCredential()</code>в скрипте после выполнения для записи извлеченных значений в синхронизированные учетные данные имя пользователя-пароль, определенные выше.
#* '''URL-адрес''' запроса ссылается на '''URL-адрес''' хранилища как на атрибут синхронизированных учетных данных ; '''URL-адрес''' хранилища не отображается. '''URL-адрес''' запроса также ссылается на ключ, сопоставленный со значением пароля в '''Azure Key Vault'''. [[Файл:1041.png|граница]]
#* Заголовок '''Authorization''' содержит токен доступа, полученный в первом запросе. [[Файл:1039.png|граница]]
#* Значение пароля возвращается в теле ответа. '''Скрипт после выполнения''' сохраняет значение в '''глобальной переменной'''. Он также использует <code>api.saveCredential()</code> для записи извлеченных значений в синхронизированные учетные данные имя пользователя-пароль. [[Файл:1042.png|граница]]

==== Монитор синхронизации содержит два запроса ====

# Первый запрос (POST) извлекает токен доступа.
#* '''URL-адрес''' запроса ссылается на идентификатор арендатора, который хранится как атрибут '''синхронизированных учетных данных''', определенных выше; идентификатор арендатора не отображается. [[Файл:1043.png|граница]]
#* Идентификатор клиента и секретный ключ клиента, указанные как атрибуты синхронизированных учетных данных, передаются в виде пар «'''ключ-значение'''» в '''теле запроса''' ; идентификатор клиента и секретный ключ клиента не отображаются. [[Файл:1036.png|граница]]
#* В теле ответа возвращается токен клиента. '''Скрипт после выполнения''' сохраняет токен в '''глобальной переменной'''. [[Файл:1037.png|граница]]
# Второй запрос (GET) извлекает значение токена.
#* '''URL-адрес''' запроса ссылается на '''URL-адрес''' хранилища как на атрибут '''синхронизированных учетных данных''' , определенных выше; '''URL-адрес''' хранилища не отображается. '''URL-адрес''' запроса также ссылается на ключ, сопоставленный со значением токена в '''Azure Key Vault'''. [[Файл:1044.png|граница]]
#* Заголовок '''Authorization''' содержит токен доступа, полученный в первом запросе. [[Файл:1039.png|граница]]
#* Значение токена возвращается в теле ответа. Скрипт после выполнения сохраняет значение в переменной. Он также используется <code>api.saveToken()</code>в скрипте после выполнения для записи извлеченного значения в синхронизированные учетные данные токена. [[Файл:1045.png|граница]]

== Хранилище HashiCorp ==

Интеграция внешнего хранилища - История изменений

IKuznetsov: /* Хранилище HashiCorp */

IKuznetsov: Новая страница: «Учетные данные '''Синтетического мониторинга''' с именем пользователя-паролем и токеном в...»