amazon-web-services - AWS 上的 Hashicorp Vault 具有跨区域主动-主动设置 | CFT、地形

Question

关闭。这个问题是 opinion-based 。目前不接受答案。

---

想要改进这个问题吗？更新问题，以便 editing this post 可以用事实和引文来回答它。 .

已关闭 2 年前。

Improve this question

我需要在 AWS 上设置 Hashicorp 金库，并在 HA 中设置跨区域。我必须完全自动化地完成这件事，最好的 IAC 工具是 Cloudformation——我发现有关保管库设置的文档非常少。或者 Terraform - ？

有人通过 AWS 上的完全自动化方法实现了这一目标。 ？

Answer 1

Terraform 不是配置管理工具，而是 IaC 工具。您可以使用 Terraform 为您的 Vault 设置创建底层基础设施，但不应使用它来在基础设施中配置应用程序。当然，您可以使用 exec Remote 配置程序在 EC2 中安装应用程序，但您应该将配置程序作为最后的手段。

所以我考虑使用 Terraform 来创建 Vault 设置的基础设施。但您需要使用 Ansible 或 Puppet 等其他一些工具在基础设施中配置软件。从长远来看，使用 IaC 工具进行配置管理将会造成重大的技术困惑。