Spring Boot 应用程序将从 Key Vault 读取配置并连接到 SQL？

Question

我不是 Java/Spring Boot 开发人员，但我想构建一个简单的 Spring boot 应用程序，该应用程序可以从 Key Vault 读取配置并连接到 SQL。

对于其中每一个我都有两个单独的解决方案

Key Vault 解决方案是从 Azure Key Vault 读取 secret

package com.example.demo;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;
import org.springframework.beans.factory.annotation.Value;

@SpringBootApplication
@RestController
public class KeyvaultApplication {

   public static void main(String[] args) {
     SpringApplication.run(KeyvaultApplication.class, args);
   }

  @GetMapping("get")
  public String get() {
    return connectionString;
  }

  @Value("${connectionString}")
  private String connectionString;

  public void run(String... varl) throws Exception {
    System.out.println(String.format("\nConnection String stored in Azure Key Vault:\n%s\n",connectionString));
  }  

}

application.properties

azure.keyvault.client-id=xxxx
azure.keyvault.client-key=xxxx
azure.keyvault.enabled=true
azure.keyvault.tenant-id=xxxxx
azure.keyvault.uri=https://xxxxx-keyvault85.vault.azure.net/

================================================== =======================

以及将数据插入 Azure SQL 数据库的 SQL 解决方案

application.properties

logging.level.org.springframework.jdbc.core=DEBUG

spring.datasource.url=jdbc:sqlserver://xxxx-sql.database.windows.net:1433;database=demo;encrypt=true;trustServerCertificate=false;hostNameInCertificate=*.database.windows.net;loginTimeout=30;
spring.datasource.username=spring@databasename
spring.datasource.password=Password

spring.datasource.initialization-mode=never

TodoController.java

package com.example.demo;

import org.springframework.http.HttpStatus;
import org.springframework.web.bind.annotation.*;

@RestController
@RequestMapping("/")
public class TodoController {

    private final TodoRepository todoRepository;

    public TodoController(TodoRepository todoRepository) {
        this.todoRepository = todoRepository;
    }

    @PostMapping("/")
    @ResponseStatus(HttpStatus.CREATED)
    public Todo createTodo(@RequestBody Todo todo) {
        return todoRepository.save(todo);
    }

    @GetMapping("/")
    public Iterable<Todo> getTodos() {
        return todoRepository.findAll();
    }
}

TodoRepository.java

package com.example.demo;

import org.springframework.data.repository.CrudRepository;

public interface TodoRepository extends CrudRepository<Todo, Long> {
}

Todo.java

package com.example.demo;

import org.springframework.data.annotation.Id;

public class Todo {

    public Todo() {
    }

    public Todo(String description, String details, boolean done) {
        this.description = description;
        this.details = details;
        this.done = done;
    }

    @Id
    private Long id;

    private String description;

    private String details;

    private boolean done;

    public Long getId() {
        return id;
    }

    public void setId(Long id) {
        this.id = id;
    }

    public String getDescription() {
        return description;
    }

    public void setDescription(String description) {
        this.description = description;
    }

    public String getDetails() {
        return details;
    }

    public void setDetails(String details) {
        this.details = details;
    }

    public boolean isDone() {
        return done;
    }

    public void setDone(boolean done) {
        this.done = done;
    }
}

这两个解决方案都是独立工作的，但我想组合这些解决方案，以便我可以从 Azure Key Vault 读取 SQL 配置并与 Azure SQL 数据库连接。我如何实现这一目标？

Answer 1

您可以引用此文档:Tutorial: Reading a secret from Azure Key Vault in a Spring Boot application :

Spring Boot 应用程序外部化敏感信息，例如用户名和密码。外部化敏感信息可以实现更好的可维护性、可测试性和安全性。在代码之外存储 secret 比对信息进行硬编码或在构建时内联要好。

本教程介绍如何创建一个从 Azure Key Vault 读取值的 Spring Boot 应用，然后将该应用部署到 Azure 应用服务和 Azure Spring Cloud。

Add Key Vault integration to the app 的摘要:

按照以下步骤将必要的配置添加到 application.properties 文件中。

1. 在编辑器中打开 src/main/resources/application.properties 并制作 它有以下内容，调整您的Azure的值 订阅。

   azure.keyvault.client-id=685on005-ns8q-4o04-8s16-n7os38o2ro5n
   azure.keyvault.client-key=4bt.lCKJKlbYLn_3XF~wWtUwyHU0jKggu2
   azure.keyvault.enabled=true
   azure.keyvault.tenant-id=72s988os-86s1-41ns-91no-2q7pq011qo47
   azure.keyvault.uri=https://contosokv.vault.azure.net/
   

   可用属性的完整列表记录在 property reference .

2. 保存文件并关闭它。

对 KeyvaultApplication.java 文件(或您的情况下的类名)进行一个简单的更改。

1. 打开 src/main/java/com/contoso/keyvault/KeyvaultApplication.java 文本编辑器。

2. 添加此导入。

   import org.springframework.beans.factory.annotation.Value;
   

3. 向 connectionString 实例变量添加注释。

   @Value("${connectionString}")
   private String connectionString;  
   

   Key Vault 集成提供了一个 Spring PropertySource，它是从 Key Vault 的值。一些更多的实现细节可以在 reference documentation .

4. 在顶级 keyvault 目录中，pom.xml 文件位于其中 找到，输入mvn clean package spring-boot:run。

5. 命令输出中消息初始化完成表示 服务器已准备就绪。在单独的 shell 窗口中，输入此命令。

   Bash
   $ curl http://localhost:8080/get
   

   输出将显示 jdbc:sqlserver://SERVER.database.windows.net:1433;database=DATABASE 而不是 默认值。

6. 终止从 mvn spring-boot:run 运行的进程。你可以 键入 Ctrl-C 或者您可以使用 jps 命令来获取该进程的 pid Launcher 进程并终止它。

希望能帮到你。