Spring Cloud Vault 数据库

Spring Cloud Vault可以获取https://www.vaultproject.io/api/secret/databases/index.html上列出的任何数据库的凭据 。可以通过设置spring.cloud.vault.database.enabled=true（默认为false）并为角色名称提供spring.cloud.vault.database.role=…来启用集成。

虽然数据库后端是通用后端，但spring.cloud.vault.database专门针对JDBC数据库。用户名和密码存储在spring.datasource.username和spring.datasource.password中，因此使用Spring Boot将为DataSource获取生成的凭据，而无需进一步配置。您可以通过设置spring.cloud.vault.database.username-property和spring.cloud.vault.database.password-property来配置属性名称。

spring.cloud.vault:
    database:
        enabled: true
        role: readonly
        backend: database
        username-property: spring.datasource.username
        password-property: spring.datasource.password

另请参阅：Vault文档：数据库秘密后端

当达到最大租用时间时，Spring Cloud Vault不支持获取新凭据并使用它们配置DataSource。也就是说，如果将Vault中“数据库”角色的max_ttl设置为24h，则意味着在应用程序启动后24小时，它将无法再通过数据库进行身份验证。