Извлечение секретных данных из хранилища для выполнения Jooq, не работающего на localhost - PullRequest
Новая
       8

Извлечение секретных данных из хранилища для выполнения Jooq, не работающего на localhost

0 голосов
/ 11 февраля 2019

Мы используем jooq для генерации кода для запроса нашей базы данных.Для запуска jooq мы предоставляем конфигурацию с использованием переменных среды, таких как: 

<plugin>
    <groupId>org.jooq</groupId>
    <artifactId>jooq-codegen-maven</artifactId>
    <version>${jooq.version}</version>

    <executions>
        <execution>
            <id>generate-sources</id>
            <phase>generate-sources</phase>
            <goals>
                <goal>generate</goal>
            </goals>
        </execution>
    </executions>

    <configuration>
        <jdbc>
            <driver>org.postgresql.Driver</driver>
            <url>${DB_URL}</url>
            <user>${DB_USER}</user>
            <password>${DB_PASSWORD}</password>
        </jdbc>

        <generator>
            <name>org.jooq.codegen.JavaGenerator</name>

            <database>
                <name>org.jooq.meta.postgres.PostgresDatabase</name>
                <includes>.*</includes>
                <excludes />
                <dateAsTimestamp>true</dateAsTimestamp>
                <inputSchema>myDb</inputSchema>
            </database>

            <generate>
                <deprecated>false</deprecated>
                <instanceFields>true</instanceFields>
            </generate>

            <target>
                <packageName>com.myapp.jooq</packageName>
                <directory>target/generated-sources/jooq-postgres</directory>
            </target>
        </generator>
    </configuration>

    <dependencies>
        <dependency>
            <groupId>org.postgresql</groupId>
            <artifactId>postgresql</artifactId>
            <version>${postgresql.version}</version>
        </dependency>
    </dependencies>
</plugin>

Чтобы установить эти свойства DB_URL, DB_USER, DB_PASSWORD, мы используем vault-maven-plugin, который выполняетсяперед Jooq в жизненном цикле Maven.Это конфигурация, которую мы используем: 

<plugin>
    <groupId>com.deciphernow</groupId>
    <artifactId>vault-maven-plugin</artifactId>
    <version>1.0.0</version>
    <executions>
        <execution>
            <id>pull</id>
            <phase>initialize</phase>
            <goals>
                <goal>pull</goal>
            </goals>
            <configuration>
                <servers>
                    <server>
                        <url>http://my.hostedvault.net:8200</url>
                        <token>myTokenHere</token>
                        <paths>
                            <path>
                                <name>secret/myApp</name>
                                <mappings>
                                    <mapping>
                                        <key>spring.datasource.username</key>
                                        <property>DB_USER</property>
                                    </mapping>
                                    <mapping>
                                        <key>spring.datasource.password</key>
                                        <property>DB_PASSWORD</property>
                                    </mapping>
                                    <mapping>
                                        <key>spring.datasource.url</key>
                                        <property>DB_URL</property>
                                    </mapping>
                                </mappings>
                            </path>
                        </paths>
                    </server>
                </servers>
            </configuration>
        </execution>
    </executions>
</plugin>

Это работает отлично, однако, когда мы меняем плагин на localhost:8200, он всегда возвращает 404 error:

[ОШИБКА] Не удалось выполнить цель com.deciphernow: vault-maven-plugin: 1.0.0: pull (pull) в проекте myApp: исключение, выданное секретами извлечения.Хранилище ответило кодом состояния HTTP: 404 -> [Справка 1]

Это происходит только для локального хранилища, используемого в vault-maven-plugin.Итак, это похоже на ошибку в подключаемом модуле maven (я подтвердил, что мое свойство localhost vault works работает и Spring-boot может извлечь его без проблем).Любая идея, как я могу предоставить Jooq со свойствами учетных данных, хранящихся в хранилище?

1 Ответ

0 голосов
/ 11 февраля 2019

Я нашел проблему, поэтому отправка ответа на тот случай, если он поможет другому с такой же проблемой.

Я выполнял vault в режиме dev, поэтому при использовании этого режима хранилище добавляется/data к Ури.Я запустил хранилище следующим образом: 

docker run -p 8200:8200 --name='vault' --cap-add=IPC_LOCK -e 'VAULT_DEV_ROOT_TOKEN_ID=myroottoken' vault

Плагин vault-maven-plugin, кажется, работает с vault, работающим в режиме server (производство).Итак, если мы запустим хранилище с помощью этой команды, все будет работать нормально: 

docker container run --cap-add=IPC_LOCK -e 'VAULT_LOCAL_CONFIG={"backend": {"file": {"path": "/vault/file"}}, "default_lease_ttl": "168h", "max_lease_ttl": "720h", "ui": "true", "listener": {"tcp": {"address": "0.0.0.0:8200", "tls_disable": "true"}}}' -e VAULT_ADDR=http://127.0.0.1:8200 -e VAULT_API_ADDR=http://127.0.0.1:8200 -p 8200:8200 vault server

Остерегайтесь того, что вы должны распечатать хранилище, введя в контейнер: 

docker container exec -it <containerId> /bin/sh

И выполните эту команду: vault operator init

...