hashicorp/vault-plugin-database-redis-elasticache

Vault Redis ElastiCache数据库插件

概述

Vault Redis ElastiCache数据库插件是HashiCorp Vault数据库密钥引擎的专用插件，专门用于AWS ElastiCache for Redis。该插件可为现有托管角色生成静态凭证，其Docker镜像旨在支持插件在容器环境中运行，且仅兼容运行于Linux操作系统的Vault服务器。

核心功能与特性

• 专属支持：仅支持AWS ElastiCache for Redis服务，针对性优化集成
• 静态凭证生成：为AWS ElastiCache for Redis的现有托管角色生成静态访问凭证
• 容器化部署：提供Docker镜像，支持在容器环境中便捷部署和运行插件
• 环境兼容性：仅适用于运行在Linux操作系统上的Vault服务器

使用场景与适用范围

适用于通过HashiCorp Vault管理AWS ElastiCache for Redis访问凭证的场景，尤其适合需要为现有托管角色生成静态凭证的环境。推荐用于采用容器化部署Vault插件的用户，且Vault服务器需运行在Linux系统上。

使用方法与配置说明

前提条件

• 运行在Linux系统上的Vault服务器
• 可用的Docker环境
• 已配置的AWS ElastiCache for Redis实例及相关托管角色

Docker镜像使用

插件Docker镜像用于在容器中运行该插件，基本启动命令示例：

bash
docker run -d \
  --name vault-redis-elasticache-plugin \
  hashicorp/vault-plugin-database-redis-elasticache

说明：实际部署时需根据Vault服务器配置，挂载必要的卷（如插件目录、配置文件）并设置环境变量（如Vault连接地址、AWS认证信息等）。

Vault配置步骤

1. 启用Vault数据库密钥引擎：

   bash
   vault secrets enable database
   

2. 注册并配置Redis ElastiCache插件：

   bash
   vault write database/config/elasticache-redis \
     plugin_name="redis-elasticache-database-plugin" \
     host="<AWS_ELASTICACHE_REDIS_HOST>" \
     port=6379 \
     username="<MANAGED_ROLE_USERNAME>" \
     password="<MANAGED_ROLE_PASSWORD>" \
     managed_roles="<EXISTING_MANAGED_ROLES>"
   

3. 生成静态凭证：

   bash
   vault read database/static-creds/<ROLE_NAME>
   

详细配置参数及高级用法请参考官方文档：https://github.com/hashicorp/vault-plugin-database-redis-elasticache