Coffre externe

Lire, parcourir et écrire des secrets dans un coffre externe.

Utilisation et spécificités

Sélectionnez un coffre externe autorisé, un chemin et une clé. read récupère le secret ; write modifie la valeur distante. Limitez les accès et évitez de copier la valeur dans les paramètres ou les logs.

Type technique : external_secret. Runtime : nodulz.

Identifiants et prérequis

Aucun identifiant externe dédié n’est défini par ce nœud. Les sources distantes ou la cible d’exécution peuvent néanmoins nécessiter leurs propres accès.

Consultez le guide des identifiants si une source distante ou une cible d’exécution nécessite un accès.

Paramètres

Les noms ci-dessous correspondent aux clés techniques. Les valeurs par défaut ne constituent pas une configuration prête à exécuter : renseignez les champs requis par votre opération. Les chemins contenant [] décrivent les éléments d’une liste ; certains champs dépendent du mode sélectionné.

Aide de configuration

vaultId
Connexion au coffre

Coffre configuré dans l’administration de l’instance, accessible au propriétaire du workflow.

operation
Opération

Lire une valeur, parcourir les secrets ou écrire explicitement dans le coffre. L’écriture doit être autorisée sur la connexion.

Configuration initiale

Exemple de configuration initiale du catalogue, à adapter avant exécution. Les secrets doivent rester dans les identifiants.

{
  "operation": "read",
  "path": "",
  "key": "",
  "value": "",
  "vaultId": ""
}

Vérification

Testez le nœud avec des données représentatives. Contrôlez sa sortie dans l’inspecteur et les logs, puis utilisez le mapping de l’éditeur pour les champs des nœuds suivants. Un test de déclencheur avec payload simulé ne valide pas la livraison du service externe.

Voir aussi : Expressions et données, Exécutions, Catalogue des nœuds.