Конфигурация хранилища поддерживает переменные среды?

Большинство конфигураций поддерживают встроенные переменные из среды. Поддерживает ли конфигурация Vault переменные среды? Что-то вроде:

      пользовательский интерфейс = правда
      слушатель "tcp" {
        tls_disable = 1
        адрес = "[::]:8200"
        кластер_адрес = "[::]:8201"
      }
      хранилище "postgresql" {
        connection_url = $PG_URL // где PG_URL — переменная окружения
      }

Хотя это невозможно, имейте в виду, что Vault будет считывать переменную среды для многих элементов конфигурации, если они отсутствуют в файле.

Например, если вы заранее не знаете адрес API, который должны использовать клиенты, удалите его из файла конфигурации и дайте Vault открыть его через VAULT_API_ADDR переменная.

В противном случае запустите свой «неразрешенный» файл через envsubst как предложено Алексом следующим образом:

< vault-unresolved-config.hcl envsubst > vault-config.hcl

Хотя он напрямую не поддерживает переменные, кроме встроенных переменных среды, вы можете использовать HEREDOC для динамического заполнения файла конфигурации перед выполнением. Это часто необходимо даже с Terraform (еще один продукт Hashicorp), который имеет широкую поддержку переменных, за исключением деталей конфигурации Backend.