如何使用最新版VaultSharp生成secret-id？

注意你命令中的apppole应该是approle的笔误，以下实现基于正确的AppRole认证引擎路径，完全可以用最新版VaultSharp实现和vault write -force auth/approle/role/myapp/secret-id相同的效果。

实现步骤 #

1. 安装最新版VaultSharp
   通过NuGet包管理器安装：

   Install-Package VaultSharp
   

   或者用.NET CLI命令：

   dotnet add package VaultSharp
   

2. 代码实现示例
   以下C#代码实现了和目标命令完全一致的功能：

   using VaultSharp;
   using VaultSharp.V1.AuthMethods;
   using VaultSharp.V1.AuthMethods.Token;
   using VaultSharp.V1.SecretsEngines.AppRole;
   
   // 初始化Vault客户端（替换为你的Vault服务器地址和有效访问Token）
   var authMethod = new TokenAuthMethodInfo("your-valid-vault-token");
   var vaultClient = new VaultClient(new VaultClientSettings("https://your-vault-host:8200", authMethod));
   
   // 生成无额外约束的Secret-ID，对应命令的`-force`参数效果
   var secretIdResponse = await vaultClient.V1.SecretsEngines.AppRole.CreateSecretIdAsync(
       roleName: "myapp",
       createSecretIdRequest: new CreateSecretIdRequest()
   );
   
   // 获取生成的Secret-ID
   string generatedSecretId = secretIdResponse.Data.SecretId;
   // 根据业务需求输出或存储Secret-ID
   Console.WriteLine($"生成的Secret-ID: {generatedSecretId}");
   

关键说明 #

• 你的Vault Token必须拥有auth/approle/role/myapp/secret-id/create权限，否则会返回权限不足的错误。
• 如果需要给Secret-ID添加TTL、绑定实体、CIDR访问限制等额外配置，只需在CreateSecretIdRequest对象中设置对应属性，示例：

  var secretIdRequest = new CreateSecretIdRequest
  {
      Ttl = "24h",  // 设置Secret-ID有效期
      BoundCidrList = new List<string> { "192.168.1.0/24" },  // 限制仅指定网段可使用
      BoundEntityId = "my-linked-entity-id"  // 绑定到指定Vault实体
  };
  

• 当传入空的CreateSecretIdRequest对象时，CreateSecretIdAsync方法的效果就等同于命令行的-force参数，生成一个无额外约束的Secret-ID。

内容的提问来源于stack exchange，提问作者Darren Lewington