Кэширование. Постоянное кэширование

StarVault Proxy может восстанавливать токены и лизинги из файла постоянного кэша, созданного предыдущим процессом StarVault Proxy. Постоянный кэш — это файл BoltDB, который включает кортежи, зашифрованные сгенерированным ключом шифрования. Зашифрованные кортежи включают токен StarVault, используемый для извлечения секретов, аренды для токенов/секретов и секретные значения.

StarVault Proxy Persistent Caching восстановит только арендованные секреты. Секреты, которые не возобновляются, такие как KV v2, не будут сохранены.

Для использования постоянного кэша StarVault Proxy необходимо использовать автоматическую аутентификацию. Если токен автоматической аутентификации истек к моменту восстановления кэша, кэш будет аннулирован, и секреты необходимо будет повторно извлечь из StarVault.

Постоянный кэш StarVault Proxy в настоящее время поддерживается только в среде Kubernetes.

1. Типы постоянного кэша StarVault proxy

Информацию о доступных типах, их использовании и настройке см. на боковой панели.

2. Пример конфигурации постоянного кэша

Вот пример конфигурации постоянного кэша:

# Другие блоки конфигурации прокси-сервера StarVault
# ...

cache {
  persist "kubernetes" {
    path = "/vault/proxy-cache"
  }
}