Добавлена поддержка wrap
This commit is contained in:
@@ -1,6 +1,6 @@
|
||||
# Vault Wrap/Unwrap
|
||||
|
||||
ВЭБ-интерфейс к сервису vault/unwrap для безопасной передачи секретов. Также генератор паролей.
|
||||
ВЭБ-интерфейс к сервису Hashicorp Vault wrap/unwrap для безопасной передачи секретов. Также генератор паролей.
|
||||
|
||||
## Запуск
|
||||
|
||||
@@ -19,18 +19,21 @@ vault-wrap -action-address "http://saecret.example.ru:8080" -vault-url "https://
|
||||
|
||||
Если сервис запущен за обратным прокси, то в качестве адреса сервиса -action-address требуется указать адрес прокси, т.е. адрес (FQDN) на который будут приходить запросы.
|
||||
|
||||
Для работы шифрования (wrap) нужен vault токен с доступом к vault wrap/unwrap. Токен задается через переменную окружения VAULT_TOKEN.
|
||||
|
||||
## Ключи командной строки
|
||||
|
||||
- action-address string - Адрес данного сервиса (https://secret.example.ru). Адрес который будет подставляться в форму в html-шаблон
|
||||
- debug - Вывод отладочных сообщений
|
||||
- listen-port string - Номер порта сервиса (default "8080")
|
||||
- log-file string - Путь до лог-файла (default "vault-unwrap.log")
|
||||
- max-text-length - Максимальная длина текста для шифрования и длина пароля для генератора (default 100)
|
||||
- template-dir string -Каталог с шаблонами (default "html-template")
|
||||
- template-file string Файл-шаблон для ВЭБ-странцы (default "index.html")
|
||||
- tls - Использовать SSL/TLS
|
||||
- tls-cert string - TLS сертификат (полный путь к файлу)
|
||||
- tls-key string - TLS ключ (полный путь к файлу)
|
||||
- vault-url string - Адрес сервера Hashicorp Vault (https://host.name:8200)
|
||||
- token-ttl - Время жизни wrap-токена в секундах (default "3600")
|
||||
- vault-url string - Адрес сервера Hashicorp Vault (https://host.name:8200)
|
||||
- help - Вывод справочной информации
|
||||
|
||||
|
||||
|
Reference in New Issue
Block a user