暗号化前の値を表示します。connect-avro-distributed.properties出力は以下のようになります。config.storage.topic=connect-configsフィールドを暗号化します。config.storage.topic暗号化後の値を表示します。connect-avro-distributed.properties出力は以下のようになります。変更されたことを確認します。暗号化済みの値の検索に使用することをサービスに指示するタプルです。これには、このファイルまたはパラメーターペアの暗号化済みシークレットが、メタデータ(暗号化に使用した暗号など)とともに含まれているはずです。/path/to/secrets.txt次のように表示されます。次の手順を実行して、構成パラメーターの値をファイルに復号化することもできます。次のコマンドを実行して値をファイルに復号化します。decrypted.txtこのファイルを表示します。decrypted.txt次のように出力されます。場合によっては、定期的にシークレットをアップデートして、シークレットが古くならないようにする必要があります。使用してアップデートすることができます。渡し、新しい値がログ履歴に表示されないようにします。構成ファイルがシークレットファイルをポイントしていても、このファイル/パラメーターペアの暗号化済みの値が新しくなっているためです。次のコマンドを実行します。/path/to/secrets.txt次のように表示されます。暗号化済みの値で起動します。ブローカーを起動します。ワーカーを実行します。&トピックのリストを作成します。<<<<<<<本稼働環境への移行¶これまでに、構成ファイルでマスター暗号化キーと暗号化シークレットの作成方法を説明しました。オーケストレーションツールを拡張して、シークレット保護が機能するために必要なものをすべて送信先ホストに配布することでワークフローを実用化することを推奨しています。パスワード暗号化を使用するあらゆるサービスを含めることができます。希望するあらゆるシークレットディストリビューションモデルに対応する柔軟性があります。つのホストで処理してから暗号化済みシークレットを送信先ホストに配布することもできます。つのタスクが必要です。シークレットが保護されている構成ファイルがあるすべてのホスト環境に、マスター暗号化キーをエクスポートします。構成パラメーターにシークレットのタプルが含まれるように、すべてのホストの構成ファイルをアップデートします。サービスが既に実行されている場合は、再起動します。マスター暗号化キーまたはデータ暗号化キーのローテーションを定期的に行うという要件がある場合もあります。次のいずれかを実行できます。データ暗号化キーのローテーションのみを行うには、次のコマンドを実行します。FoundationFeedbackこのページの内容:。