Windows环境下如何从HashiCorp Vault KV v2获取指定键值对

问题原因说明 #

Vault KV引擎v2的单个键获取API路径和批量获取所有键值的路径不同，你之前请求失败大概率是路径使用错误：批量获取用/v1/tool-common/data/dev，而单个键需要在路径后追加键名（遵循data/[路径]/[键名]的结构）。

实现步骤（Windows环境） #

1. 准备jq工具：Windows下需要用jq过滤JSON输出，可将下载的jq可执行文件放入系统PATH目录，或直接指定其全路径。
2. 设置Vault登录Token：将有效Token存入环境变量，避免命令明文暴露：

   set VAULT_TOKEN=你的Vault登录Token
   

3. 执行curl命令获取指定键：

   curl -H "X-Vault-Namespace: vault-poc" -H "X-Vault-Token: %VAULT_TOKEN%" -s "http://你的Vault地址:8200/v1/tool-common/data/dev/svc-DeployProd" | jq -n '{"svc-DeployProd": input.data.data."svc-DeployProd"}'
   

命令解释 #

• -H "X-Vault-Namespace: vault-poc"：指定目标Vault命名空间
• -s：静默模式，屏蔽curl的进度输出
• jq片段：从返回的JSON中提取目标键值，包装成你需要的"svc-DeployProd":"值"格式

无jq时的备选方案 #

如果暂时无法安装jq，可使用PowerShell内置的JSON处理能力：

$response = Invoke-RestMethod -Headers @{"X-Vault-Namespace"="vault-poc"; "X-Vault-Token"="$env:VAULT_TOKEN"} -Uri "http://你的Vault地址:8200/v1/tool-common/data/dev/svc-DeployProd"
"{""svc-DeployProd"":""$($response.data.data.'svc-DeployProd')""}"

内容的提问来源于stack exchange，提问作者Ashar