Configurația seifului acceptă variabile de mediu?

Majoritatea configurațiilor acceptă variabile inline din mediu. Configurația Vault acceptă variabilele de mediu? Ceva asemănător cu:

      ui = adevărat
      ascultător „tcp” {
        tls_disable = 1
        adresa = "[::]:8200"
        cluster_address = „[::]:8201”
      }
      stocare „postgresql” {
        connection_url = $PG_URL // unde PG_URL este o variabilă de mediu
      }

Deși nu acceptă direct variabile în afară de variabilele de mediu încorporate, puteți utiliza un HEREDOC pentru a popula în mod dinamic fișierul de configurare înainte de execuție. Acest lucru este adesea necesar chiar și cu Terraform (un alt produs Hashicorp) care are suport larg pentru variabile, cu excepția detaliilor lor de configurare Backend.

Deși nu este posibil, rețineți că Vault va citi variabilele de mediu pentru multe elemente de configurare dacă acestea lipsesc în fișier.

De exemplu, dacă nu știți adresa API pe care clienții ar trebui să o utilizeze în prealabil, eliminați-o din fișierul de configurare și lăsați Vault descoperă-l prin intermediul VAULT_API_ADDR variabil.

În caz contrar, rulați fișierul „nerezolvat”. envsubst așa sugerat de Alex așa:

< vault-unresolved-config.hcl envsubst > vault-config.hcl