Go에서 Vault 기밀 저장소를 어떻게 사용하나요?

최신 애플리케이션에서는 API 키, 데이터베이스 비밀번호 등과 같은 민감한 데이터의 기밀성이 매우 중요합니다. 보안을 보장하기 위해 이 민감한 데이터는 안전한 저장소에 저장되어야 하며 승인된 사용자만 액세스할 수 있어야 합니다. Vault는 HashiCorp에서 개발한 오픈 소스 도구로 보안 저장, 동적 액세스 제어 등의 기능을 갖추고 있으며 민감한 정보를 저장하는 데 가장 적합합니다.

이 문서에서는 Go에서 Vault 기밀 저장소를 사용하고, Vault API에 액세스하고, Vault를 활용하여 애플리케이션의 민감한 정보를 관리하기 위한 보안과 편의성을 제공하는 방법을 설명합니다.

1. Vault 설치

먼저 Vault를 설치하고 Vault 서버를 시작해야 합니다. Vault 공식 웹사이트로 이동하여 운영 체제에 적합한 바이너리 파일을 다운로드할 수 있습니다. 설치 전 Consul, etcd 등의 백엔드 스토리지가 설치되어 있는지 확인하세요. 그런 다음, 다음 명령을 사용하여 Vault 응용프로그램을 시작합니다.

$ vault server -dev

이렇게 하면 Vault 서버가 시작되고 개발/테스트 모드가 활성화됩니다. 개발/테스트 모드에서 Vault 서버는 메모리에 저장되고 암호화되지 않으며 개발 테스트 목적으로만 사용됩니다. 프로덕션 환경에서는 보안 구성을 사용하여 Vault 서버 및 백엔드 저장소를 시작해야 합니다.

2. Vault 구성

Vault 서버가 시작되면 민감한 정보를 저장하기 위한 Vault 구성을 생성해야 합니다. 먼저, 새로운 비밀 엔진을 생성해야 합니다.

$ vault secrets enable -path=secret kv

이렇게 하면 Vault 서버에 "secret"이라는 비밀 엔진이 생성되고 해당 유형이 "kv"로 설정됩니다. Vault 비밀 목록을 사용하여 Vault 서버의 모든 비밀 엔진을 볼 수 있습니다. vault secrets list查看Vault服务器上的所有秘密引擎。

接下来，需要将敏感数据存储到Vault密钥存储空间中。在本例中，我们将存储JWT（JSON Web Token）的签名密钥。可以使用vault kv put

$ vault kv put secret/jwt secretkey=shhhnotsosecret

Go에서 Vault 사용

$ go get github.com/hashicorp/vault/api

import (
    "github.com/hashicorp/vault/api"
)

config := api.DefaultConfig()
config.Address = "http://127.0.0.1:8200"
client, err := api.NewClient(config)

if err != nil {
    // handle error
}

secret, err := client.Logical().Read("secret/data/jwt")

if err != nil {
    // handle error
}

key := secret.Data["data"].(map[string]interface{})["secretkey"].(string)

4. 요약

위 내용은 Go에서 Vault 기밀 저장소를 어떻게 사용하나요?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!