弹簧云穹顶拉错路径

Question

我有这个弹簧云库的配置。我正在尝试在启动应用程序时提取一个kv秘密表单位置appcodes/AAAA/BBBB/CCCCC，我看到：

RequestedSecret [path='appcodes/data/AAAA/BBBB/CCCCC', mode=RENEW]]

有人能告诉我为什么data会被附加到路径上吗？

spring:
    cloud:
        vault:
            scheme: https
            host: xxxxxx
            port: 443
            connection-timeout: 5000
            read-timeout: 15000
            authentication: TOKEN
            token: xxxxxxx
            kv:
                enabled: true
                backend: appcodes
                profile-separator: '/'
                default-context: application
                application-name: AAAA/BBBB/CCCCC

Answer 1

金库有两个KV秘密引擎。在第二个版本中应该添加/data，请参阅https://www.vaultproject.io/docs/secrets/kv/kv-v2.html#acl-rules

因此支持两个后端:泛型(v1)和kv (v2)。它是自动完成的。

在挂载路径和实际上下文路径之间添加数据/上下文。

见更多信息：通用后端文档，版本化的键值后端文档