如何从不同的保险库实例中安全地导出和导入数据？

Question

如果：

1. 我想将开发保险库中包含的数据复制到我的本地保险库吗？
2. 我想把我当地的保险库数据导出到开发保险库到促进保险库吗？

什么是理想的方式来做到这一点安全和版本？我在考虑一些进出口机制。对保险库来说相当新

Answer 1

金库将所有内容存储在后端中，并使用解封密钥对其进行加密。

如果您愿意，您可以将数据复制到其他地方，然后将它们“导入”到下一个环境中(如果您使用数据库来存储东西，我指的是db转储；如果使用s3，则复制s3桶等等)。

这将需要停机时间，因为您需要密封群集，以确保在复制数据之前发生所有写入操作。

如果您想要更自动的东西，可以升级到企业版并使用复制 --有各种不同的复制选项。

Answer 2

Medusa是一个开源的cli工具，完全可以满足你的需要。该工具可以在导入和导出中处理完整的树结构。它还支持端到端加密您的秘密之间的导出和导入之间的Vault实例，以便您的秘密始终是安全的。

https://github.com/jonasvinther/medusa

export VAULT_ADDR=https://192.168.86.41:8201
export VAULT_SKIP_VERIFY=true
export VAULT_TOKEN=00000000-0000-0000-0000-000000000000

./medusa export kv/path/to/secret --format="yaml" --output="my-secrets.txt"
./medusa import kv/path/to/new/secret ./my-secrets.txt