如何配置带Vault后端的Spring Cloud Config Server以使用Vault Sidecar Agent认证

你可以通过添加spring.cloud.vault.authentication=NONE配置，让Config Server将Vault认证完全委托给Sidecar Agent，客户端请求不再需要携带X-Config-Token。

修改后的完整application.yml配置 #

spring:
  profiles:
    active: vault
  config:
    server:
      vault:
        kvVersion: 2
        order: 1
spring.cloud.vault:
  authentication: NONE

说明 #

• 设置spring.cloud.vault.authentication=NONE后，Config Server会跳过自身的Vault认证逻辑，依赖Sidecar Agent处理与Vault的所有认证和通信流程。
• 需确保Vault Sidecar Agent已正确配置：完成Kubernetes认证并获取有效令牌，且Config Server连接Vault的地址指向Agent的本地监听端口（默认127.0.0.1:8200）。

内容的提问来源于stack exchange，提问作者kevin Lema