Hashicorp Vault加密数据

Question

Hashicorp Vault能加密数据吗？目前我正在使用Vault作为密钥存储库，但是vault能够为应用程序加密数据吗？

场景：我的客户端是一个java应用程序，通过Vault的Java访问Vault。java是否能够向Vault发送一个大/长字符串并接收该字符串的加密版本？换句话说，使用Vault作为加密和解密服务。

Answer 1

是。金库可以充当加密即服务

您需要启用传输服务器引擎，创建密钥环并加密/解密数据：

vault secrets enable transit
vault write -f transit/keys/orders
vault write transit/encrypt/orders plaintext=$(base64 <<< "4111 1111 1111 1111")
vault write transit/decrypt/orders \
    ciphertext="vault:v1:cZNHVx+sxdMErXRSuDa1q/pz49fXTn1PScKfhf+PIZPvy8xKfkytpwKcbC0fF2U=" \

阅读更多这里和api接口