从consul-template读取金库机密

Question

如何从领事模板中仅查询密钥的值？从vault cli我会做

vault read -field=value secret/somekey

它工作得很好。但是，在consul-template中

{{secret "secret/somekey"}} 

返回类似如下的内容

{ 2592000 false map[value:11122222001040]

我可以看到它正在输出lease_duration等和值。如何获取consul-template中的值？

Answer 1

在您的模板中，您需要使用：

{{with secret "secret/somekey"}}{{.Data.value}}{{end}}

在配置文件中，您还需要vault的部分：

vault {
  address = "https://vault.service.consul:8200"
  token = "abcd1234"
}

或者，您可以使用VAULT_TOKEN环境变量。