如何将保管库机密导出为 zip 文件

Question

有没有办法从一个保管库实例导出保管库机密数据，然后导入到另一个保管库实例？

示例：从具有路径 secret/vault/path 的源实例导出机密，并导入到目标空库实例。

Answer 1

我不知道这样做的“本地”方式。您需要遍历请求的机密并将它们导出到文件（并以相同的方式导入它们）。

您可以尝试使用以下尝试执行此操作的项目之一：

保险库备份

保管库备份迁移器

Answer 2

Medusa 是一个开源 cli 工具，可以在不同的 Vault 实例上导出和导入您的 Vault 机密。该工具可以在导入和导出中处理完整的树结构。它还支持在 Vault 实例之间的导出和导入之间对您的秘密进行端到端加密，以便您的秘密始终是安全的。
https://github.com/jonasvinther/medusa

export VAULT_ADDR=https://192.168.86.41:8201
export VAULT_SKIP_VERIFY=true
export VAULT_TOKEN=00000000-0000-0000-0000-000000000000

./medusa export kv/path/to/secret --format="yaml" --output="my-secrets.txt"
./medusa import kv/path/to/new/secret ./my-secrets.txt