Список методов получения секретов

Для управления методами секретов в СРК RuBackup перейдите в раздел Security Безопасность → Хранилища секретов, нажмите Список методов секретов, где отображаются список существующих методов секретов и кнопки для управления этими методами.

1. Добавление метода получения секрета

  1. Для настройки получения секретов из хранилища нажмите Add Добавить. Откроется форма добавления метода получения секрета.

  2. Укажите Имя метода получения секрета. Для каждого метода имя должно быть уникальным.

  3. Из списка Имя хранилища секретов выберите хранилище секретов, к которому будет производиться подключение для получения секрета.

  4. Введите Токен (идентификатор) для получения секрета. Предварительно запросите токен у администратора хранилища секретов.

  5. В Метод получения секрета укажите путь до секрета. Предварительно запросите путь у администратора хранилища секретов.

    Если для доступа к хранилищу секретов используются:

    • HTTPS-запросы, то путь к секрету указывается в формате <hostname>:8200/v1/vault/data/postgresql, где:

      • <hostname> — имя хоста, на котором развёрнуто хранилище секретов. Имя хоста содержится в сертификате, содержимое которого указывается при добавлении хранилища секретов;

      • 8200 — порт (по умолчанию) для прослушивания запросов к хранилищу секретов по безопасному протоколу HTTPS;

      • v1/vault/data/postgresql — путь до папки, в которой хранится секрет.

    • HTTP-запросы, то путь к секрету указывается в формате <ip-address or hostname>:8201/v1/vault/data/postgresql, где:

      • <ip-address or hostname> — IP-адрес или имя хоста, на котором развёрнуто хранилище секретов;

      • 8201 — порт (по умолчанию) для прослушивания запросов к хранилищу секретов по протоколу HTTP;

      • v1/vault/data/postgresql — путь до папки, в которой хранится секрет.

  6. Добавьте описание метода получения секрета.

  7. Нажмите Apply Применить для сохранения изменений. Метод будет отображен в списке методов секретов.

2. Клонирование метода получения секрета

Метод получения секрета может быть создан на основе существующего метода (клонированием):

  1. Выберите исходный метод из списка и нажмите Clone (Клонировать). Откроется форма клонирования метода.

  2. Измените Имя метода получения секрета. Измените другие параметры при необходимости.

  3. Нажмите Apply Применить для сохранения изменений.

3. Редактирование метода получения секрета

Некоторые свойства методов получения секрета можно отредактировать:

  1. Выберите метод из списка и нажмите Edit Редактировать. Откроется форма редактирования метода получения секрета.

  2. Отредактируйте Имя метода получения секрета, Токен, Метод получения секрета или Описание.

    Недоступные для редактирования параметры обозначены серым цветом.

  3. Нажмите Apply Применить для сохранения изменений.

4. Связка пользователя с методом получения секрета

Для связки пользователя с методом получения секретов выберите метод получения секрета из списка и нажмите Связать. Откроется форма для настройки доступа пользователей к секретам.

5. Удаление метода получения секрета

Для удаления выберите один или несколько методов получения секрета из списка, нажмите Delete Удалить и подтвердите действие.