Cấu hình vault hỗ trợ các biến môi trường?

Hầu hết các cấu hình đều hỗ trợ các biến nội tuyến từ môi trường. Cấu hình Vault hỗ trợ có hỗ trợ biến môi trường không? Cái gì đó như:

      ui = đúng
      người nghe "tcp" {
        tls_disable = 1
        địa chỉ = "[::]:8200"
        cluster_address = "[::]:8201"
      }
      lưu trữ "postgresql" {
        connection_url = $PG_URL // trong đó PG_URL là biến môi trường
      }

Mặc dù không thể, hãy nhớ rằng Vault sẽ đọc biến môi trường cho nhiều mục cấu hình nếu chúng bị thiếu trong tệp.

Ví dụ: nếu bạn không biết trước địa chỉ API mà khách hàng nên sử dụng, hãy xóa địa chỉ đó khỏi tệp cấu hình của bạn và để Vault khám phá nó thông qua VAULT_API_ADDR Biến đổi.

Nếu không, hãy chạy tệp "chưa được giải quyết" của bạn thông qua envsubst như được đề xuất bởi Alex như thế này:

< vault-unresolved-config.hcl envsubst > vault-config.hcl

Mặc dù nó không hỗ trợ trực tiếp các biến ngoài các biến môi trường tích hợp sẵn, nhưng bạn có thể sử dụng HEREDOC để tự động điền vào tệp cấu hình trước khi thực thi. Điều này thường cần thiết ngay cả với Terraform (một sản phẩm khác của Hashicorp) có hỗ trợ rộng rãi cho biến ngoại trừ các chi tiết cấu hình Phần phụ trợ của chúng.