Credhub服务经纪人

Question

我们可以为Pivotal的credhub创建一个服务代理吗？如果是，那么将进行哪些步骤。 1）如果在bosh上部署了credhub，那么经纪人将如何与之互动 2）如果在ws中的EC2上部署了credhub，那么代理将如何进行交互。 欢迎任何帮助。

Answer 1

BOSH使用一个CredHub实例来存储属于PCF的虚拟机的所有凭据。在PCF上运行的应用程序无法使用此CredHub实例。

有一个单独的CredHub实例，它作为Pivotal Application Service的一部分进行部署，以前称为Elastic Runtime。此CredHub可以存储特定于应用程序的凭据。例如，访问本已注入VCAP_SERVICES的数据库的凭据。

我建议您观看2017年SpringOne上的此视频CredHub and Secure Credential Management。