从拱顶拉分贝的秘密,执行Jooq不工作在localhost

问题描述 投票:1回答:1

我们使用jooq生成代码来查询我们的数据库。对于jooq运行我们提供使用这样的环境变量的配置:

<plugin>
    <groupId>org.jooq</groupId>
    <artifactId>jooq-codegen-maven</artifactId>
    <version>${jooq.version}</version>

    <executions>
        <execution>
            <id>generate-sources</id>
            <phase>generate-sources</phase>
            <goals>
                <goal>generate</goal>
            </goals>
        </execution>
    </executions>

    <configuration>
        <jdbc>
            <driver>org.postgresql.Driver</driver>
            <url>${DB_URL}</url>
            <user>${DB_USER}</user>
            <password>${DB_PASSWORD}</password>
        </jdbc>

        <generator>
            <name>org.jooq.codegen.JavaGenerator</name>

            <database>
                <name>org.jooq.meta.postgres.PostgresDatabase</name>
                <includes>.*</includes>
                <excludes />
                <dateAsTimestamp>true</dateAsTimestamp>
                <inputSchema>myDb</inputSchema>
            </database>

            <generate>
                <deprecated>false</deprecated>
                <instanceFields>true</instanceFields>
            </generate>

            <target>
                <packageName>com.myapp.jooq</packageName>
                <directory>target/generated-sources/jooq-postgres</directory>
            </target>
        </generator>
    </configuration>

    <dependencies>
        <dependency>
            <groupId>org.postgresql</groupId>
            <artifactId>postgresql</artifactId>
            <version>${postgresql.version}</version>
        </dependency>
    </dependencies>
</plugin>

为了设置这些属性DB_URLDB_USERDB_PASSWORD我们使用在Maven的生命周期jooq之前执行vault-maven-plugin。这是我们使用的配置:

<plugin>
    <groupId>com.deciphernow</groupId>
    <artifactId>vault-maven-plugin</artifactId>
    <version>1.0.0</version>
    <executions>
        <execution>
            <id>pull</id>
            <phase>initialize</phase>
            <goals>
                <goal>pull</goal>
            </goals>
            <configuration>
                <servers>
                    <server>
                        <url>http://my.hostedvault.net:8200</url>
                        <token>myTokenHere</token>
                        <paths>
                            <path>
                                <name>secret/myApp</name>
                                <mappings>
                                    <mapping>
                                        <key>spring.datasource.username</key>
                                        <property>DB_USER</property>
                                    </mapping>
                                    <mapping>
                                        <key>spring.datasource.password</key>
                                        <property>DB_PASSWORD</property>
                                    </mapping>
                                    <mapping>
                                        <key>spring.datasource.url</key>
                                        <property>DB_URL</property>
                                    </mapping>
                                </mappings>
                            </path>
                        </paths>
                    </server>
                </servers>
            </configuration>
        </execution>
    </executions>
</plugin>

这是工作得很好,但是当我们改变插件localhost:8200,它总是返回404错误:

[错误]未能执行目标com.deciphernow:拱顶Maven的插件:1.0.0:拉(拉)项目对myApp:异常抛出拉动秘密。保管箱反应了与HTTP状态代码:404 - > [帮助1]

这只是发生在vault-maven-plugin使用本地主机存储库。所以,这看起来像在Maven插件中的错误(我证实了我的本地库工作性质和春季启动可以撤出它没有问题)。任何想法,我能提供给Jooq与存储在库凭据属性?

java spring-boot jooq hashicorp-vault vault-maven-plugin
1个回答
1
投票

我发现这个问题,所以在张贴情况下,它可以帮助一个又一个同样的问题的答案。

我跑在vault模式dev,所以当我们使用此模式保管库附加/data到URI。我已经开始跳马是这样的:

docker run -p 8200:8200 --name='vault' --cap-add=IPC_LOCK -e 'VAULT_DEV_ROOT_TOKEN_ID=myroottoken' vault

该插件vault-maven-plugin似乎与vaultserver(生产)模式下运行工作。因此,如果我们用这个命令启动保管一切工作正常:

docker container run --cap-add=IPC_LOCK -e 'VAULT_LOCAL_CONFIG={"backend": {"file": {"path": "/vault/file"}}, "default_lease_ttl": "168h", "max_lease_ttl": "720h", "ui": "true", "listener": {"tcp": {"address": "0.0.0.0:8200", "tls_disable": "true"}}}' -e VAULT_ADDR=http://127.0.0.1:8200 -e VAULT_API_ADDR=http://127.0.0.1:8200 -p 8200:8200 vault server

要注意的是,你必须进入与容器开封金库:

docker container exec -it <containerId> /bin/sh

并发出以下命令:vault operator init

© www.soinside.com 2019 - 2024. All rights reserved.