Secret aus dem externen Store verwenden

Sobald der Store angebunden ist, können Sie Credentials erstellen, deren Secret aus dem Store abgerufen statt in TLSPilot gespeichert wird.

1. Öffnen Sie den Credentials Manager, zum Beispiel mit einem Klick auf die Kachel Credentials auf dem Dashboard oder mit Manage… in einem Deployment, und klicken Sie auf Add…
2. Wählen Sie den Typ des Credentials, zum Beispiel Windows WinRM (remote IIS / store), und geben Sie einen Display name und den User name ein.
3. Secret source: Wählen Sie statt TLSPilot Store den Store, zum Beispiel HashiCorp Vault KV.
4. Vault path: Geben Sie den Pfad des Secrets im Vault ein. Ist das Secret nicht im Feld password gespeichert, geben Sie das Feld unter Field (default password) an.
5. Klicken Sie auf Test resolve, um zu prüfen, ob TLSPilot das Secret abrufen kann.
6. Klicken Sie auf Save und schliessen Sie den Credentials Manager. Haben Sie ihn aus einem Deployment geöffnet, wird das Credential dann automatisch ausgewählt.

TLSPilot ruft das Secret vor jedem Deployment aus dem Store ab, ohne es selbst zu speichern.