hashicorp-vault - 如何防止在 HashiCorp Vault 中创建过多 secret

Question

我正在寻找更好的 secret 轮换解决方案，发现 Vault 动态 secret 是一个很好的解决方案。通过启用 secret 引擎，比如数据库，应用程序/服务可以租用动态 secret 。
我注意到每次应用程序租用数据库 secret 时，Vault 都会在数据库中创建一个新用户/帐户。我明白，每个应用程序/服务都需要成为一个好公民，并按照租用时间使用 secret 。然而，在微服务环境中，一个实现错误可能会导致服务请求过多的动态 secret ，从而触发在数据库中创建过多的帐户。
有什么办法可以防止创建太多帐户？我只是担心太多帐户可能会导致数据库出现问题。

Answer 1

您可以使用静态角色，这将创建一个具有固定用户名的角色，然后保管库将在需要轮换时轮换该密码。
这里有一些文档可以帮助您入门
https://www.vaultproject.io/api/secret/databases#create-static-role
https://www.vaultproject.io/docs/secrets/databases#static-roles
此外，来自网站的警告:

Not all database types support static roles at this time. Pleaseconsult the specific database documentation on the left navigation orthe table below under Database Capabilities to see if a given databasebackend supports static roles.`