Credhub Service Broker

Question

我们可以为Pivotal的credhub创建服务代理吗？如果是，那么接下来的步骤是什么。1)如果credhub部署在bosh上，那么经纪人将如何与其交互2)如果credhub部署在亚马逊网络服务中的EC2上，那么经纪人将如何交互。欢迎任何帮助。

Answer 1

BOSH使用一个CredHub实例来存储属于PCF的虚拟机的所有凭据。在CredHub上运行的应用程序无法使用此PCF实例。

有一个单独的CredHub实例部署为Pivotal应用程序服务的一部分，以前称为弹性运行时。此CredHub可以存储特定于应用程序的凭据。例如，访问本应注入到VCAP_SERVICES中的数据库的凭据。

我推荐你观看这段来自SpringOne 2017的视频CredHub and Secure Credential Management。