Внутреннее хранилище Vault, сколько сегментов нужно хотя бы для одного кластера?

Question

Я изучаю архитектуру Vault, на сайте я нашел рекомендации для серверной части хранилища с помощью Consul, но я думаю использовать хранилища в Google Cloud Storage для хранения секретов. Говорят, что использование Consul необходимо, по крайней мере, в 7 экземплярах Consul на кластере Vault. 5 из них предназначены только для хранилища (я знаю, что Consul - это больше, чем служба хранения), но я не знаю, как это работает, используя корзины, могу ли я сказать число случаев такое же количество ведер, чтобы иметь достойную нечестность?

Answer 1

Вам нужен только один контейнер Cloud Storage. Фактически у вас может быть только одно ведро:

storage "gcs" {
  bucket = "my-storage-bucket"
}

Сначала вы должны сделать ведро, что вы можете сделать через веб-интерфейс или с помощью gsutil cli:

gsutil mb gs://mycompany-vault-data

Для получения дополнительной информации см. Внутреннюю документацию Vault Cloud Storage

.