https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%98%D0%BD%D1%82%D0%B5%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B5%D0%B3%D0%BE_%D1%85%D1%80%D0%B0%D0%BD%D0%B8%D0%BB%D0%B8%D1%89%D0%B0 2026-09-16T15:57:43Z История изменений этой страницы в вики MediaWiki 1.43.9 https://doc.ruscomtech.ru/index.php?title=%D0%98%D0%BD%D1%82%D0%B5%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B5%D0%B3%D0%BE_%D1%85%D1%80%D0%B0%D0%BD%D0%B8%D0%BB%D0%B8%D1%89%D0%B0&diff=4981&oldid=prev 2025-02-04T19:45:32Z

<p><span class="autocomment">Хранилище HashiCorp</span></p> <a href="https://doc.ruscomtech.ru/index.php?title=%D0%98%D0%BD%D1%82%D0%B5%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B5%D0%B3%D0%BE_%D1%85%D1%80%D0%B0%D0%BD%D0%B8%D0%BB%D0%B8%D1%89%D0%B0&amp;diff=4981&amp;oldid=4956">Внесённые изменения</a>

IKuznetsov https://doc.ruscomtech.ru/index.php?title=%D0%98%D0%BD%D1%82%D0%B5%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B5%D0%B3%D0%BE_%D1%85%D1%80%D0%B0%D0%BD%D0%B8%D0%BB%D0%B8%D1%89%D0%B0&diff=4956&oldid=prev 2025-02-03T19:28:50Z

<p>Новая страница: «Учетные данные &#039;&#039;&#039;Синтетического мониторинга&#039;&#039;&#039; с именем пользователя-паролем и токеном в...»</p> <p><b>Новая страница</b></p><div>Учетные данные &#039;&#039;&#039;Синтетического мониторинга&#039;&#039;&#039; с именем пользователя-паролем и токеном в хранилище учетных данных Ключ-АСТРОМ можно синхронизировать с внешним хранилищем — &#039;&#039;&#039;Azure Key Vault&#039;&#039;&#039; , &#039;&#039;&#039;HashiCorp Vault&#039;&#039;&#039; или &#039;&#039;&#039;CyberArk Vault&#039;&#039;&#039; (только учетные данные с именем пользователя-паролем). Синхронизированные учетные данные содержат ключи внешних пар «&#039;&#039;&#039;ключ-значение&#039;&#039;&#039;», которые содержат требуемые значения.<br /> <br /> Когда вы настраиваете синхронизированные учетные данные в хранилище учетных данных, Ключ-АСТРОМ автоматически создает &#039;&#039;&#039;HTTP-мониторы&#039;&#039;&#039; специально для синхронизации. Вы также можете использовать методы &lt;code&gt;api.saveCredential()&lt;/code&gt; или &lt;code&gt;api.saveToken()&lt;/code&gt; в скриптах до и после выполнения для создания собственных мониторов синхронизации.<br /> <br /> Автоматически созданные мониторы синхронизации именуются с идентификатором учетных данных синхронизированных учетных данных и выполняются ежечасно по умолчанию из публичного расположения. Обратите внимание, что тела запросов и ответов, а также заголовки мониторов синхронизации автоматически скрываются от деталей выполнения.<br /> <br /> Другие синтетические мониторы могут вызывать и использовать эти синхронизированные учетные данные для тестирования конечных точек API и веб-сайтов. Мониторы, вызывающие эти учетные данные, используют синхронизированные значения, полученные из внешних хранилищ. Частота синхронизации определяет, как часто эти учетные данные ротируются в синтетических мониторах, которые их вызывают.<br /> {| class=&quot;wikitable&quot;<br /> |Процесс синхронизации считывает учетные данные из внешнего хранилища и сохраняет копию в хранилище Ключ-АСТРОМ.<br /> |}<br /> <br /> === Предварительная настройка ===<br /> Перед настройкой учетных данных, синхронизированных с &#039;&#039;&#039;Azure Key Vault&#039;&#039;&#039;, необходимо определить требуемый идентификатор клиента (приложения) и секрет клиента в качестве учетных данных токена , хранящихся в хранилище учетных данных Ключ-АСТРОМ. Мы рекомендуем называть такие токены предварительных условий, чтобы их можно было легко идентифицировать как сопутствующие учетные данные для синхронизации. Если в вашем хранилище нет токенов, к которым у вас есть доступ, вы увидите предупреждение.<br /> <br /> === Настройте синхронизированные учетные данные ===<br /> <br /> # В хранилище учетных данных создайте учетные данные пользователя и пароля или токена . Вы также можете перезаписать существующие учетные данные.<br /> # Для области действия учетных данных выберите &#039;&#039;&#039;Синтетический&#039;&#039;&#039; .<br /> # Включите синхронизацию с внешним хранилищем .<br /> # Выберите &#039;&#039;&#039;Azure Key Vault&#039;&#039;&#039; (по умолчанию) в качестве источника учетных данных .<br /> # Мы рекомендуем изменить имя учетных данных по умолчанию , чтобы легко идентифицировать ваши новые учетные данные.<br /> # Введите &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; для доступа к хранилищу (URL-адрес хранилища) и &#039;&#039;&#039;идентификатор арендатора&#039;&#039;&#039; (каталога).<br /> # Выберите созданные ранее сопутствующие токены для &#039;&#039;&#039;идентификатора клиента&#039;&#039;&#039; (приложения) и &#039;&#039;&#039;секретного ключа&#039;&#039;&#039; клиента.<br /> # Введите имя ключа &#039;&#039;&#039;Azure Key Vault&#039;&#039;&#039;. Учетные данные имени пользователя-пароля<br /> #* В поле &#039;&#039;&#039;Secret name for username&#039;&#039;&#039; введите имя ключа &#039;&#039;&#039;Azure Key Vault&#039;&#039;&#039;, сопоставленное со значением &#039;&#039;&#039;username&#039;&#039;&#039;; не вводите фактическое имя пользователя.<br /> #* В поле &#039;&#039;&#039;Secret name for password&#039;&#039;&#039; введите имя ключа &#039;&#039;&#039;Azure Key Vault&#039;&#039;&#039;, сопоставленное со значением &#039;&#039;&#039;password&#039;&#039;&#039;; не вводите фактический пароль. Учетные данные токена<br /> #* В поле &#039;&#039;&#039;Secret name for token&#039;&#039;&#039; введите имя ключа &#039;&#039;&#039;Azure Key Vault&#039;&#039;&#039;, сопоставленного со значением &#039;&#039;&#039;token&#039;&#039;&#039;; не вводите фактическое значение токена.<br /> # Выберите местоположение для синхронизации — вы можете выбрать любое публичное или частное синтетическое местоположение для выполнения &#039;&#039;&#039;монитора синхронизации&#039;&#039;&#039;. Вы можете выполнить поиск местоположения, введя его имя в поле.<br /> # &#039;&#039;&#039;&#039;&#039;необязательный&#039;&#039;&#039;&#039;&#039; Укажите описание учетных данных.<br /> # По умолчанию учетные данные настроены только на доступ владельца.<br /> # Сохраните свои учетные данные.<br /> <br /> [[Файл:1034.png|граница|1035x1035пкс]]<br /> <br /> === Мониторы синхронизации Azure Key Vault ===<br /> Когда вы настроили синхронизированные учетные данные имени пользователя-пароля или токена , Ключ-АСТРОМ автоматически создает и выполняет &#039;&#039;&#039;HTTP-монитор&#039;&#039;&#039; , который синхронизирует учетные данные с &#039;&#039;&#039;Azure Key Vault&#039;&#039;&#039;. Этот монитор автоматически связывается с синхронизированными учетными данными имени пользователя-пароля или токена.<br /> <br /> ==== Учетные данные имя пользователя-пароль ====<br /> Монитор синхронизации содержит &#039;&#039;&#039;три запроса&#039;&#039;&#039;. &#039;&#039;&#039;Azure Key Vault&#039;&#039;&#039; требует разделения извлечения имени пользователя и пароля на два отдельных запроса.<br /> <br /> # Первый запрос (POST) извлекает токен доступа.<br /> #* &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; запроса ссылается на идентификатор арендатора как на атрибут &#039;&#039;&#039;синхронизированных учетных данных&#039;&#039;&#039;, определенных выше; идентификатор арендатора не отображается. [[Файл:1035.png|граница]]<br /> #* Идентификатор клиента и секретный ключ клиента, указанные как атрибуты синхронизированных учетных данных, передаются в виде пар «&#039;&#039;&#039;ключ-значение&#039;&#039;&#039;» в теле запроса ; идентификатор клиента и секретный ключ клиента не отображаются. [[Файл:1036.png|граница]]<br /> #* В теле ответа возвращается токен клиента. &#039;&#039;&#039;Скрипт после выполнения&#039;&#039;&#039; сохраняет токен в &#039;&#039;&#039;глобальной переменной&#039;&#039;&#039;. [[Файл:1037.png|граница]]<br /> # Второй запрос (GET) извлекает значение имени пользователя.<br /> #* &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; запроса ссылается на &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; хранилища как на атрибут &#039;&#039;&#039;синхронизированных учетных данных&#039;&#039;&#039; , определенных выше; &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; хранилища не отображается. &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; запроса также ссылается на ключ, сопоставленный со значением имени пользователя в &#039;&#039;&#039;Azure Key Vault&#039;&#039;&#039;. [[Файл:1038.png|граница]]<br /> #* Заголовок &#039;&#039;&#039;Authorization&#039;&#039;&#039; содержит токен доступа, полученный в первом запросе. [[Файл:1039.png|граница]]<br /> #* Значение имени пользователя возвращается в теле ответа. &#039;&#039;&#039;Скрипт после выполнения&#039;&#039;&#039; сохраняет значение в &#039;&#039;&#039;глобальной переменной&#039;&#039;&#039;. [[Файл:1040.png|граница]]<br /> # Третий запрос (GET) извлекает значение пароля. Он также используется &lt;code&gt;api.saveCredential()&lt;/code&gt;в скрипте после выполнения для записи извлеченных значений в синхронизированные учетные данные имя пользователя-пароль, определенные выше.<br /> #* &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; запроса ссылается на &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; хранилища как на атрибут синхронизированных учетных данных ; &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; хранилища не отображается. &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; запроса также ссылается на ключ, сопоставленный со значением пароля в &#039;&#039;&#039;Azure Key Vault&#039;&#039;&#039;. [[Файл:1041.png|граница]]<br /> #* Заголовок &#039;&#039;&#039;Authorization&#039;&#039;&#039; содержит токен доступа, полученный в первом запросе. [[Файл:1039.png|граница]]<br /> #* Значение пароля возвращается в теле ответа. &#039;&#039;&#039;Скрипт после выполнения&#039;&#039;&#039; сохраняет значение в &#039;&#039;&#039;глобальной переменной&#039;&#039;&#039;. Он также использует &lt;code&gt;api.saveCredential()&lt;/code&gt; для записи извлеченных значений в синхронизированные учетные данные имя пользователя-пароль. [[Файл:1042.png|граница]]<br /> <br /> ==== Монитор синхронизации содержит два запроса ====<br /> <br /> # Первый запрос (POST) извлекает токен доступа.<br /> #* &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; запроса ссылается на идентификатор арендатора, который хранится как атрибут &#039;&#039;&#039;синхронизированных учетных данных&#039;&#039;&#039;, определенных выше; идентификатор арендатора не отображается. [[Файл:1043.png|граница]]<br /> #* Идентификатор клиента и секретный ключ клиента, указанные как атрибуты синхронизированных учетных данных, передаются в виде пар «&#039;&#039;&#039;ключ-значение&#039;&#039;&#039;» в &#039;&#039;&#039;теле запроса&#039;&#039;&#039; ; идентификатор клиента и секретный ключ клиента не отображаются. [[Файл:1036.png|граница]]<br /> #* В теле ответа возвращается токен клиента. &#039;&#039;&#039;Скрипт после выполнения&#039;&#039;&#039; сохраняет токен в &#039;&#039;&#039;глобальной переменной&#039;&#039;&#039;. [[Файл:1037.png|граница]]<br /> # Второй запрос (GET) извлекает значение токена.<br /> #* &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; запроса ссылается на &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; хранилища как на атрибут &#039;&#039;&#039;синхронизированных учетных данных&#039;&#039;&#039; , определенных выше; &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; хранилища не отображается. &#039;&#039;&#039;URL-адрес&#039;&#039;&#039; запроса также ссылается на ключ, сопоставленный со значением токена в &#039;&#039;&#039;Azure Key Vault&#039;&#039;&#039;. [[Файл:1044.png|граница]]<br /> #* Заголовок &#039;&#039;&#039;Authorization&#039;&#039;&#039; содержит токен доступа, полученный в первом запросе. [[Файл:1039.png|граница]]<br /> #* Значение токена возвращается в теле ответа. Скрипт после выполнения сохраняет значение в переменной. Он также используется &lt;code&gt;api.saveToken()&lt;/code&gt;в скрипте после выполнения для записи извлеченного значения в синхронизированные учетные данные токена. [[Файл:1045.png|граница]]<br /> <br /> == Хранилище HashiCorp ==</div>

IKuznetsov