PowerShell : Hashicorp Vault 토큰을 안전하게 검색하고 저장합니다

PowerShell 및 고정 토큰을 사용하여 Hashicorp Vault와 상호 작용합니다

PowerShell 보안 인증 및 토큰 스토리지를위한 스크립팅

# Approach 1: Basic Token Retrieval and Storage
$vaultAddress = "https://vault.example.com"
$vaultNamespace = "admin"
$secretID = "your-secret-id"
$roleID = "your-role-id"
$authURL = "$vaultAddress/v1/auth/approle/login"
$body = @{ role_id = $roleID; secret_id = $secretID } | ConvertTo-Json
$response = Invoke-RestMethod -Uri $authURL -Method Post -Body $body -ContentType "application/json"
$token = $response.auth.client_token
$token | Out-File -FilePath "C:\Vault\token.txt" -Encoding utf8

보안 향상 : 저장하기 전에 토큰을 암호화합니다

안전한 토큰 저장을위한 암호화 기능이있는 PowerShell

# Generate a secure key for encryption
$key = New-Object Byte[] 32
[Security.Cryptography.RNGCryptoServiceProvider]::Create().GetBytes($key)
[System.Convert]::ToBase64String($key) | Out-File "C:\Vault\key.txt"

# Encrypt the token
$secureToken = ConvertTo-SecureString $token -AsPlainText -Force
$encryptedToken = ConvertFrom-SecureString $secureToken -Key $key
$encryptedToken | Out-File "C:\Vault\token.sec"

접근 3 : 토큰을 단단히 검색하고 사용합니다

해독 및 저장된 토큰 사용을위한 PowerShell

# Load encryption key
$key = Get-Content "C:\Vault\key.txt" | ConvertFrom-Base64String

# Load and decrypt token
$encryptedToken = Get-Content "C:\Vault\token.sec"
$secureToken = ConvertTo-SecureString $encryptedToken -Key $key
$token = [System.Runtime.InteropServices.Marshal]::PtrToStringAuto([System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($secureToken))

# Use the token to access Vault
$headers = @{ "X-Vault-Token" = $token }
Invoke-RestMethod -Uri "$vaultAddress/v1/secret/data/example" -Headers $headers -Method Get

단위 테스트 : 토큰 저장 및 검색 검증

토큰 검증을위한 PowerShell Pester Unit 테스트

Describe "Vault Token Handling" {
    It "Should retrieve a valid token" {
        $token = Get-Content "C:\Vault\token.txt"
        $token.Length | Should -BeGreaterThan 0
    }
    It "Should decrypt the stored token correctly" {
        $decryptedToken = (ConvertTo-SecureString (Get-Content "C:\Vault\token.sec") -Key (Get-Content "C:\Vault\key.txt" | ConvertFrom-Base64String))
        $decryptedToken | Should -Not -BeNullOrEmpty
    }
}

PowerShell 및 Vault 토큰 관리에 대한 일반적인 질문

1. PowerShell을 사용하여 금고 토큰을 검색하려면 어떻게해야합니까?
2. 당신은 사용할 수 있습니다 Invoke-RestMethod 토큰을 인증하고 검색합니다. 예:
3. 금고 토큰을 안전하게 저장하려면 어떻게해야합니까?
4. 사용 ConvertTo-SecureString 함께 ConvertFrom-SecureString -Key 저장하기 전에 토큰을 암호화합니다.
5. PowerShell에서 토큰 갱신을 자동화 할 수 있습니까?
6. 예, 실행되는 작업을 예약 할 수 있습니다 Invoke-RestMethod 만료되기 전에 토큰을 새로 고치기 위해.
7. 내 금고 토큰 파일이 비어 있으면 어떻게해야합니까?
8. 확인하는 경우 확인하십시오 Out-File 적절한 인코딩과 함께 올바르게 사용됩니다. 또한 파일에 쓰기 전에 토큰이 성공적으로 검색되었는지 확인하십시오.
9. PowerShell에서 금고 토큰을 어떻게 철회합니까?
10. 당신은 사용할 수 있습니다 Invoke-RestMethod 전화하기 위해 /auth/token/revoke API 엔드 포인트, 취소하려는 토큰을 통과합니다.

안전한 토큰 처리에 대한 최종 생각

PowerShell에서 인증 토큰을 효과적으로 관리하려면 보안과 유용성 사이의 균형이 필요합니다. 저장된 토큰을 암호화하면 파일에 액세스하더라도 내용이 보호됩니다. 활용하여 인증을 승인합니다 예정된 갱신을 구현하여 사용자는 빈번한 수동 개입없이 안전한 액세스를 유지할 수 있습니다.

토큰 취소 및 액세스 제한과 같은 보안 모범 사례는 특히 자동화 된 환경에서 안전을 향상시킵니다. DevOps 파이프 라인에서 클라우드 리소스를 배포하거나 비밀을 관리하든 Vault Tokens는 원활한 작업을 보장하는 동시에 Vault Tokens를 적절히 처리합니다. 이러한 단계를 수행하면 무단 액세스를 방지하고 운영 위험을 줄입니다. 🚀