Bina aplikasi yang diedarkan dengan keselamatan tinggi menggunakan Golang dan Vault

Bina aplikasi teragih keselamatan tinggi menggunakan Golang dan Vault

[Pengenalan]
Dengan populariti pengkomputeran awan dan seni bina teragih, membina aplikasi teragih keselamatan tinggi menjadi sangat penting. Artikel ini akan memperkenalkan cara menggunakan Golang dan Vault, dua alatan berkuasa, untuk membina aplikasi teragih keselamatan tinggi dan menyediakan contoh kod.

【Latar Belakang】
Golang ialah bahasa pengaturcaraan ditaip kuat yang terkenal dengan prestasi cekap dan sintaksnya yang ringkas. Vault ialah pengurusan kunci sumber terbuka dan alat gudang selamat yang memfokuskan pada melindungi data sulit aplikasi.

【Langkah 1: Pasang dan konfigurasikan Vault】
Mula-mula, kita perlu memasang dan mengkonfigurasi Vault. Kami boleh memuat turun fail boleh laku daripada tapak web rasmi Vault dan mengkonfigurasinya ke dalam mod pelayan. Dalam fail konfigurasi, kami boleh menentukan alamat dan port pendengaran Vault, serta pilihan keselamatan lain.

【Langkah 2: Cipta Token Vault】
Vault menggunakan token untuk pengesahan dan kebenaran. Kita perlu mencipta token dalam Vault dan menggunakannya dalam aplikasi untuk mengakses API Vault. Berikut ialah contoh kod yang menunjukkan cara membuat token melalui Vault API:

package main

import (
    "fmt"
    "log"
    "os"

    "github.com/hashicorp/vault/api"
)

func main() {
    vaultAddr := os.Getenv("VAULT_ADDR")
    if vaultAddr == "" {
        log.Fatal("Vault address not set")
    }

    config := &api.Config{
        Address: vaultAddr,
    }

    client, err := api.NewClient(config)
    if err != nil {
        log.Fatal(err)
    }

    authPath := "auth/approle/login"
    secretPath := "secret/data/myapp/credentials"

    roleID := os.Getenv("VAULT_ROLE_ID")
    secretID := os.Getenv("VAULT_SECRET_ID")

    payload := map[string]interface{}{
        "role_id":   roleID,
        "secret_id": secretID,
    }

    resp, err := client.Logical().Write(authPath, payload)
    if err != nil {
        log.Fatal(err)
    }

    token := resp.Auth.ClientToken
    fmt.Println("Token:", token)

    client.SetToken(token)

    // Store the token securely for later use
}

[Langkah Tiga: Dapatkan data sulit melalui Vault API]
Memandangkan kami telah memperoleh token Vault yang sah, kami boleh menggunakannya untuk mendapatkan kami Data sulit yang diperlukan oleh aplikasi. Di bawah ialah contoh kod yang menunjukkan cara mendapatkan data sulit melalui Vault API:

package main

import (
    "fmt"
    "log"
    "os"

    "github.com/hashicorp/vault/api"
)

func main() {
    vaultAddr := os.Getenv("VAULT_ADDR")
    if vaultAddr == "" {
        log.Fatal("Vault address not set")
    }

    config := &api.Config{
        Address: vaultAddr,
    }

    client, err := api.NewClient(config)
    if err != nil {
        log.Fatal(err)
    }

    token := getTokenFromSecureStorage() // 从安全存储中获取之前存储的令牌

    client.SetToken(token)

    secretPath := "secret/data/myapp/credentials"

    secret, err := client.Logical().Read(secretPath)
    if err != nil {
        log.Fatal(err)
    }

    credentials := secret.Data["data"].(map[string]interface{})
    username := credentials["username"].(string)
    password := credentials["password"].(string)

    fmt.Println("Username:", username)
    fmt.Println("Password:", password)
}

【Ringkasan】
Artikel ini memperkenalkan proses cara menggunakan Golang dan Vault untuk membina aplikasi yang diedarkan dengan keselamatan tinggi. Kami melindungi data sulit aplikasi dengan membuat dan mengkonfigurasi Vault dan menggunakan API Vault untuk mendapatkan data tersebut. Dengan menggunakan kedua-dua alat ini dengan betul, kami boleh membina aplikasi teragih yang sangat selamat. Saya harap artikel ini dapat memberi inspirasi kepada pembaca dan memainkan peranan tertentu dalam pembangunan sebenar.

【Rujukan】

1. Laman web rasmi Golang: https://golang.org/
2. Laman web rasmi Vault: https://www.vaultproject.io/

Atas ialah kandungan terperinci Bina aplikasi yang diedarkan dengan keselamatan tinggi menggunakan Golang dan Vault. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!