定义组件

当构建一个应用程序时，你很可能会根据你想使用的构建块和特定的组件来定义自己的组建文件。

在本教程中，您将创建一个组件定义文件，以与secrets构建块API 进行交互:

• 创建本地 JSON 秘密存储.
• 使用组件定义文件在 Dapr 注册密钥存储.
• 使用 Dapr HTTP API 获取密钥。

第 1 步：创建 JSON 秘密存储

1. 创建一个名为 my-components 的目录来存放新的秘密和组件文件：

   mkdir my-components
   

2. 进入目录

   cd my-components
   

3. Dapr支持多种类型的密钥存储，但对于本教程，请创建一个名为mysecrets.json的本地JSON文件，并添加以下密钥：

{
   "my-secret" : "I'm Batman"
}

第 2 步：创建秘密存储 Dapr 组件

1. 在此目录内创建一个新文件 localSecretStore.yaml，内容如下：

   apiVersion: dapr.io/v1alpha1
   kind: Component
   metadata:
     name: my-secret-store
     namespace: default
   spec:
     type: secretstores.local.file
     version: v1
     metadata:
     - name: secretsFile
       value: ./mysecrets.json
     - name: nestedSeparator
       value: ":"
   

在上面的定义文件中：

• type: secretstores.local.file 告诉Dapr使用本地文件组件作为密钥存储。
• 元数据字段提供使用此组件所需的组件特定信息。 在这种情况下，密钥存储 JSON 的路径是相对于您调用 dapr run 的位置。

第 3 步：运行 Dapr sidecar

运行以下命令以启动 Dapr sidecar，它将在端口 3500 上监听名为 myapp 的空白应用程序：

PowerShell 环境：

dapr run --app-id myapp --dapr-http-port 3500 --resources-path ../

非 PowerShell 环境：

dapr run --app-id myapp --dapr-http-port 3500 --resources-path .

第 4 步：获取秘密

在另一个终端中运行:

• HTTP API (Bash)
• HTTP API (PowerShell)

curl http://localhost:3500/v1.0/secrets/my-secret-store/my-secret

Invoke-RestMethod -Uri 'http://localhost:3500/v1.0/secrets/my-secret-store/my-secret'

Output:

{"my-secret":"I'm Batman"}