有没有办法允许用户在Hashicorp的Vault UI上更改自己的密码
是的，用户可以在HashiCorp的Vault UI上更改自己的密码。Vault是一个用于安全访问、存储和管理机密的工具，它提供了一个Web界面（UI）供用户进行操作。
要允许用户在Vault UI上更改密码，可以通过以下步骤实现：
- 首先，确保已经安装和配置了Vault服务器。可以参考Vault的官方文档进行安装和配置。
- 在Vault中创建一个适当的身份验证方法，例如用户名/密码身份验证或LDAP身份验证。这将允许用户通过提供凭据进行身份验证。
- 创建一个适当的访问策略，以授予用户更改自己密码的权限。策略应该包括对
auth/userpass/users/<username>路径的写入权限，以允许用户更改密码。 - 在Vault UI上创建一个用户界面，以便用户可以通过Web界面更改密码。可以使用Vault的ACL功能来限制用户只能更改自己的密码。
- 在用户登录Vault UI后，他们可以导航到适当的页面或部分，找到更改密码的选项。这通常是在用户个人资料或安全设置中。
- 当用户选择更改密码时，Vault UI将向Vault服务器发送请求，以更新用户的密码。Vault服务器将验证用户的身份和权限，并在成功后更新密码。
需要注意的是，上述步骤中的具体配置和操作可能因Vault的版本和配置而有所不同。建议参考Vault的官方文档和相关指南，以确保正确地配置和使用Vault UI来允许用户更改密码。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云密钥管理系统（KMS）：https://cloud.tencent.com/product/kms
- 腾讯云访问管理（CAM）：https://cloud.tencent.com/product/cam
相关·内容
看一看文件变得有点压倒性，所以我将在这里问这个问题。
我所拥有的：
现有的Azure AD帐户的私密性提高
我想要修改的现有Azure AD帐户(用户名+密码是我需要的唯一重要的东西)
我想做的是：
通过HashiCorp的Vault(用户名+密码)检索现有的帐户凭据
通过HashiCorp的Vault更改现有帐户密码
问题：
这有可能通过HashiCorp的Vault使用高架的Azure广告账户吗？如果是，你能告诉我正确的库+Azure(如果需要的话)文件吗？如果只有通过Azure API才能做到这一点，您能告诉我那个文档吗？
任何帮助都是非常感谢的。提前谢谢你。
浏览 4提问于2020-03-04得票数 0
使用AWX和Ansible，我知道您可以使用HashiCorp Vault来管理您在游戏手册中使用的密码。例如，如果您想配置一些网络设备，用于访问这些设备的凭据可能位于Vault中。
有没有人使用HashiCorp库中存储数据库密码的AWX/ Has？默认情况下，如果我没有弄错的话，Postgress密码将存储在文件系统中的一个文件中。
然而，本文建议，密码可以存储在VAult中，这样the /AWX只能获得短暂的凭据来访问数据库：https://www.arctiq.ca/our-blog/2019/9/20/configuring-hashicorp-vault-to-generate-d
浏览 0提问于2020-11-17得票数 1
我们在我们的一个系统中使用仲裁和Hashicorp保险库。我们已经成功地整合了这两者，也就是我们已经把特斯拉的私钥和公钥放在了Vault中，并且成功地运行了Quorum服务器。
问题是，当我们试图为私钥使用密码时，我们无法找到实现这一目标的方法。甚至我们已经观察到，当我们在Hashicorp保险库中使用时，它生成密钥并在vault内部保存相同的密钥，它不要求任何密码。但是，当我们使用普通的密钥生成工具时，它会生成密钥并将其放在指定的目录中，它会请求密码。
请您帮助我们如何实现这一点，利用Hashicorp Vault和Tessera，即我们生成一个密钥对，其中私有受到密码的保护。
我们在Wik
浏览 0提问于2019-04-26得票数 0
回答已采纳
我试图在windows 10系统中作为windows服务运行hashicorp保险库服务器。金库服务器用户界面显示为空白屏幕。请参考我的配置细节。
config.hcl
ui = true
backend "consul" {
address = "127.0.0.1:8500"
path = "vault/"
}
listener "tcp" {
address = "127.0.0.1:8200"
tls_disable = 1
tls_cert_file = "c:/vaul
浏览 8提问于2022-04-13得票数 1
回答已采纳
1回答
我一直在研究Hashicorp如何在我的linux环境中使用。我在Vault Server上安装了一个证书/私钥对，并告诉Vault使用TLS。它似乎工作正常。我有几个问题：
你会把Vault归类为HTTP服务器吗？
默认情况下，Vault使用哪些密码套件？
如何禁用Vault Server和Vault客户端上的各种密码套件？我能用mod_ssl吗？还是openssl？
浏览 0提问于2016-11-23得票数 0
我正在尝试使用Hashicorp vault来存储服务帐户用户名和密码的秘密-我正在使用这个链接来创建用户名和密码。
我这里的问题是，根据这个例子，当我从任何ec2实例卷曲时，我指定了密码"foo“，作为自动化的一部分，所以我们想要自动化这一点，代码将来自git：curl \ --request POST \ --data '{"password": "foo"}' \ http://10.10.218.10:8200/v1/auth/userpass/login/mitchellh。
我们的政策是，我们不应该在g
浏览 1提问于2019-11-11得票数 0
我使用3个副本部署了hashicorp vault。Pod vault-0正在运行，但其他两个Pod处于挂起状态。enter image description here 这是我的override yaml # Vault Helm Chart Value Overrides
global:
enabled: true
tlsDisable: true
injector:
enabled: true
# Use the Vault K8s Image https://github.com/hashicorp/vault-k8s/
image:
repositor
浏览 20提问于2021-03-23得票数 0
回答已采纳
1回答
我正试着在库伯内特斯集群上建立一个以领事为存储中心的Vault。我遵循了，它使用Helm图表来安装Kubernetes上的领事和Vault，并设置Vault作为存储库。安装工作取得了成功，如下所示：
NAME READY STATUS RESTARTS AGE
hashicorp-consul-connect-injector-webhook-deployment-84589dtg6k 1/1 Running 0 43m
ha
浏览 2提问于2020-01-24得票数 1
回答已采纳
1回答
我让Vault在Hashicorp平台上运行，我正在尝试使用。由于防火墙规则等原因，我在前面放置了一个Nginx反向代理，这给OIDC的发现带来了问题。
openid-配置在上是可读的。但是，该文件中的端点都与集群本身有关：
{
"issuer": "https://my-vault-cluster.hashicorp.cloud:8200/v1/admin/identity/oidc/provider/my-provider",
"jwks_uri": "https://my-vault-cluster.hashicorp.cl
浏览 8提问于2022-11-10得票数 0
我正在实现vault来存储和访问我在其他VM上的docker容器的秘密，方法是在该docker容器中安装vault。
有没有办法在不安装hashicorp-vault的情况下访问另一台机器上我的docker容器中的秘密。
浏览 1提问于2019-03-13得票数 1
关于哈希科普·沃尔特，我有一个基本的基本问题。我想把一些秘密(密码到数据库)从Vault向容器注入Spring应用程序。
我为使用Vault和Kubernetes编写了一个特定的注释，所有操作都很好，在环境允许我在application.properties文件中使用的情况下保存密码变量。
template:
metadata:
annotations:
vault.hashicorp.com/agent-inject: "true"
vault.hashicorp.com/role: "myapp-role"
vault.hashi
浏览 0提问于2021-04-09得票数 2
回答已采纳
我有一个json结构，它包含了kubectl - jsonpath='{.spec.template.metadata.annotations}的注释列表。
{
"kubectl.kubernetes.io/restartedAt": "2022-03-09T16:09:47-08:00",
"sidecar.istio.io/proxyCPU": "100m",
"sidecar.istio.io/proxyCPULimit": "2",
"sidecar.isti
浏览 4提问于2022-03-10得票数 1
回答已采纳
我们为每个客户端/租户提供了大量的用户P12文件(证书)，我们希望安全地存储这些文件。我们不使用亚马逊、Azure Keyvault或其他数据中心解决方案等云解决方案，而是使用托管公司。
你有什么解决方案吗？来自Hashicorp的Vault
浏览 1提问于2018-09-08得票数 0
我正在使用Hashicorp Vault测试。我正在使用Quorum插件来管理电子密钥、签名事务等，使用Qu仲裁图像“consensys/”。我已经能够将这两个映像连接起来运行，并且能够从QKM中获取、创建、删除秘密，但是当我试图创建一个密钥，或者一个发出API调用的ethereum帐户时
curl -X POST --data '{"keyId":"my-key-account"}' -H "Content-Type:application/json" 'http://localhost:8080/stores/my-e
浏览 7提问于2022-08-04得票数 0
我在保险库中创建了一些秘密，我正在传递如下的变量。但秘密是不可信的。
annotations:
vault.hashicorp.com/agent-inject: 'true'
vault.hashicorp.com/agent-vault-addr: 'https://vaultadd.com'
vault.hashicorp.com/auth-type: 'approle'
vault.hashicorp.com/auth-path: 'auth/approle'
浏览 7提问于2022-07-25得票数 0
我正在使用Hashicorp vault作为一个秘密存储，并通过Ubuntu 20.04上的apt存储库安装它。
在那之后，我添加了根密钥来访问UI，并且我能够使用UI添加或删除秘密。
每当我尝试使用命令行添加或获取密码时，都会得到以下错误：
jarvis@saki:~$ vault kv get secret/vault
Get "https://127.0.0.1:8200/v1/sys/internal/ui/mounts/secret/vault": http: server gave HTTP response to HTTPS client
我的vault配置如下
浏览 8提问于2020-09-14得票数 17
回答已采纳
4回答
如果Go存储库的根中有一个go.mod文件，但也在一个子文件夹中，那么子模块的版本是如何发布的呢？
举个例子，我的团队一直在使用我们内部的cli工具。我们最终使用了：
github.com/hashicorp/vault/api <--有一个go.mod
和
github.com/hashicorp/vault/commands <--没有go.mod，所以从github.com/hashicorp/vault继承
我正试图将vault/api更新为最新版本1.3.3：
github.com/hashicorp/vault v1.3.3
github.com/hashicorp/v
浏览 4提问于2020-03-09得票数 5
回答已采纳
我想让用户在HashiCorp的Vault中更改自己的密码(假设我们使用的是userpass auth)。 我找不到任何这样做的方法。有人能帮上忙吗？
浏览 23提问于2020-03-20得票数 2
回答已采纳
我使用kubernetes插件在fabric8上部署我的spring引导服务。
然而，我想部署其他类型的服务，比如postgresql、hashicorp vault等等。
所以我有我的configmap.yaml、deploymentconfig.yaml、service.yaml和route.yaml来部署hashicorp vault，所以它们不是maven项目。
我认为这并不是为了能够在kubernetes或openshift上部署这种“项目”而强制执行的。
有没有办法使用fabric8作为cli或另一种想法，以保证将这类项目数学化？
我想我已经解释得很好了。
浏览 11提问于2018-07-30得票数 1
回答已采纳
2回答
听起来很简单，我想在ec2用户数据脚本中传递本地环境变量值。因此，例如，我在本地运行这个：
export PASSWORD=mypassword
printenv PASSWORD
mypassword
然后，有一次我转到我的ec2并运行
printenv PASSWORD
我应该看到相同的值mypassword。我还没有找到在我的用户数据脚本中注入正确代码的方法。如果可以的话请帮忙。
这是我的用户数据，我基本上是安装了一些软件包，然后用密码值验证我的保险库，我想从我的笔记本上传到我的ec2。我只是不想在我的用户dat脚本中硬编码mypassword。(甚至不确定它是否可行？)
# User
浏览 1提问于2021-10-21得票数 0
回答已采纳
1回答
我想得到一个秘密，这个秘密已经存在于保险库中，有一个特定的路径“密码/管理”。
[dependencies]
hashicorp_vault = "2.1.0"
use hashicorp_vault::Client;
fn main() {
let client = Client::new("http://my_vault.server:8200", "xxxxxx.xxxxx.xxxxx.xxxxx").unwrap();
match client.get_secret("passwords/admin")
浏览 4提问于2022-09-26得票数 -1
当遵循Hashicorp's Vault演示时，必须在生成key 1和root token的特定时刻发出vault init -key-shares=1 -key-threshold=1：
Key 1: ABC
Root Token: XYZ
如果person A通过执行vault write secret/hello value=world生成一个秘密，那么person B如何在他/她的计算机上检查secret/hello的值？
浏览 0提问于2017-08-11得票数 0
回答已采纳
我已经安装了Hachicorp并设置了TLS配置。我现在的目标是让vault.service在更新TLS证书的情况下自动重新加载。
官方的文档说：
tls_key_file (string：，reloads on)-指定证书私钥的路径。它需要一个PEM编码的文件。如果密钥文件是加密的，将提示您在服务器启动时输入密码。当使用SIGHUP重新加载配置时，密码必须在密钥文件之间保持不变。在SIGHUP上，Vault启动时设置的路径将用于重新加载证书；在Vault运行时修改此值对SIGHUP没有任何影响。
这是否意味着当对tls_key_file进行更改时，服务会重新加载自己？还是我应该加入额外的逻辑
浏览 0提问于2021-04-05得票数 0
1回答
我有一个用于Spring应用程序的Helm图表，它将由Hashicorp代理注入器注入其数据库凭据。
这是来自dev环境中生成的部署清单的片段。
annotations:
vault.hashicorp.com/agent-inject: "true"
vault.hashicorp.com/role: "app"
vault.hashicorp.com/agent-inject-secret-database.properties: "secret/data/app/dev/database&
浏览 7提问于2020-10-21得票数 3
我正尝试在Ubuntu 20.2上使用无根docker在容器中运行Vault。但是，我一直收到以下错误： vault | Error initializing core: Failed to lock memory: cannot allocate memory
vault |
vault | This usually means that the mlock syscall is not available. 当使用具有root权限的docker运行容器时，不会出现此问题。 有没有一种方法可以在不禁用mlock的情况下为无根docker提供mlock的权限，从而破坏vau
浏览 21提问于2021-07-26得票数 1
我遵循以下教程将vault部署到minikube集群：https://learn.hashicorp.com/tutorials/vault/kubernetes-minikube?in=vault/kubernetes。 然而，我不明白这是如何重现的。这些看起来像是很多手动的步骤。如果我销毁这些pod，有没有办法轻松地再次部署它们？我是否需要编写脚本，或者我是否可以以某种方式获取领事和保险库pods，将它们输出为yaml并使用它重新创建它们？
浏览 12提问于2021-07-29得票数 1
我正在尝试部署Hashicorp Vault Helm图表，我得到了以下问题：Error: container's runAsUser breaks non-root policy是否有方法以非根用户身份运行Vault？或者，有没有一种方法可以只允许该服务以root身份运行，而不更改整个策略？
浏览 72提问于2020-04-03得票数 1
回答已采纳
我在保险库里创造了一些秘密，我正在尝试把秘密拿到我的部署。早些时候我用了下面的方法。在Kubernetes部署文件中。
env:
- name: Vars
value: >-
-ssl.keyStore.password=mypwd
现在，我添加了注释来获取秘密，但似乎没有获取秘密。
annotations:
vault.hashicorp.com/agent-inject: 'true'
vault.hashicorp.com/auth-type: 'approle'
vault.hash
浏览 3提问于2022-07-22得票数 -1
我正在考虑使用GitHub个人访问令牌作为登录我公司的Hashicorp Vault实例的一种方式。
他们有没有办法审计我们GitHub团队成员使用的个人访问令牌的使用年限？
浏览 2提问于2019-09-27得票数 0
在Hashicorp‘secret中，生成一个秘密而不向生成它的用户泄露这个秘密是否具有占有性？
大致如下：
vault generate secret/my/awesome/secret 32
它将生成一个由32个随机字符组成的字符串，并将其存储在Vault中，并且不会将结果值显示给没有创建该字符串的用户，而不向用户显式地使用
vault kv get
行动？
在快速阅读了一下Vault文档之后，我确信这是可能的，但是现在我已经开始寻找如何做它的细节了，我发现的信息太少了，所以我不确定它是否可能。
浏览 0提问于2018-09-18得票数 2
回答已采纳
我在库伯奈特斯用哈希科普·库尔特。我试图将秘密文件挂载到我的应用程序所在的主文件夹中。它应该是这样的：/usr/share/nginx/html/.env，而应用程序文件在/usr/share/nginx/html中。但集装箱没有启动，因为这一点。我怀疑/usr/share/nginx/html被Vault覆盖(注释：vault.hashicorp.com/secret-volume-path)。如何仅挂载文件/usr/share/nginx/html/.env
我的注解：
vault.hashicorp.com/agent-init-first: "true"
vault.h
浏览 9提问于2022-10-20得票数 1
回答已采纳
在本节中，Hashicorp将Vault与其他解决方案进行比较。哈希科普的地下室和Lastpass相比有什么不同？
试图回答问题
可以从web浏览器登录到LastPass，创建秘密并与其他用户共享这些秘密。似乎没有审计日志。假设检索了其中一个用户的密码，您可以在不知道密码的情况下从数据库中检索密码。
浏览 0提问于2017-08-11得票数 7
回答已采纳
我目前正在为K8s在Vault上做一个K8s，但是在一个示例应用程序中我遇到了一些问题。我创建了一个与角色关联的服务帐户，该帐户随后与允许服务帐户读取机密的策略相关联。
我已经创建了一个秘密的basic-secret，我正在尝试将它注入到我的示例应用程序中。然后，应用程序与服务帐户相关联。下面可以看到部署示例应用程序(Hello )和服务帐户的代码：
apiVersion: apps/v1
kind: Deployment
metadata:
name: basic-secret
labels:
app: basic-secret
spec:
selector:
m
浏览 9提问于2022-08-30得票数 0
我已经下载了最新的hashicorp/ have :来自码头枢纽的最新映像，并且我试图在我的synology中部署容器。在容器创建过程中，我的设置如下
环境变量
VAULT_RAFT_NODE_ID=node1
VAULT_RAFT_PATH=/docker/vault/data (NAS Folder)
VAULT_ADDR=http://10.10.10.5:8200
VAULT_API_ADDR=http://10.10.10.5:8200
VAULT_CLUSTER_ADDR=http://10.10.10.5:8201
文件夹映射
/docker/vault/config =&
浏览 9提问于2022-11-10得票数 0
如何在创建HashiCorp实例时传递Ec2库的秘密、k/v用户名/密码和提要Terraform。
例如，我不想在纯文本中使用
variable "myvariable" {
default = "mypassword"
}
使用令牌是的，但是什么资源应该调用Vault并请求在创建时注入的秘密。
浏览 0提问于2019-02-12得票数 1
当使用get_url时，如果目标文件在本地不存在，则会失败。如果我创建vi并创建没有任何内容的文件，那么调用就可以工作，并且文件将被替换。我增加了力:是的，鼓励它写出文件，但是每次尝试都失败了，直到我创建了一个虚拟文件。
任何帮助都是非常感谢的。
谢谢!
---
- name: Download HashiCorp Installation Archive File
hosts: 127.0.0.1
vars:
vault:
distro: 'linux'
version: '1.5.4'
user:
浏览 9提问于2020-10-21得票数 0
回答已采纳
如何使用持久卷(PV)部署openshift中的hashicorp库？
在openshift集群中，作为普通用户(而不是集群管理员)，需要部署保险库服务器。我遵循了，但是它在vault.yaml文件中有持久的卷(/vault.yaml/ file )，这需要我的帐户创建持久容器的权限，但是我的帐户没有足够的权限。因此，我像下面一样删除了va-config.json中的pv挂载路径，但是我看到了下面的错误。
{"backend":
{"file":
{"path": "/tmp/file"}
},
浏览 2提问于2019-10-24得票数 0
回答已采纳
1回答
我在这里使用一个自定义的values.yaml文件通过Helm部署Hashicorp Vault： server:
enabled: true
extraEnvironmentVars:
VAULT_ADDR: "https://hostname"
extraVolumes:
- type: secret
name: vault-server-tls
service:
enabled: true
port: 8200
targetPort: 443
ha:
enabled: true
re
浏览 12提问于2021-10-19得票数 0
1回答
很容易为策略创建角色，并在HashiCorp Vault中列出它们：
vault write auth/jwt/role/myrolename ...
...
list auth/jwt/role
但是，我找不到任何关于如何显示角色细节的内容。奇怪的是，UI不包含“角色”部分。
是否可以访问现有角色的角色详细信息？
浏览 0提问于2021-06-30得票数 -1
回答已采纳
我试图在required_providers中以新的方式设置提供程序的版本，如下所示
terraform {
required_providers {
cloudflare = {
source = "cloudflare/cloudflare"
version = "~> 2.11.0"
}
google = {
source = "hashicorp/google"
version = "~> 3.39.0"
}
kuber
浏览 2提问于2020-09-16得票数 4
这是一个愚蠢的问题，但希望在这个问题上提供任何帮助。
我与Hashicorp一起工作，它是在AWS中托管的。我试图找到一种方法从Vault检索密钥使用AWS的任务定义；然而，我没有看到任何有关这方面的信息。您可以使用AWS秘密管理器，但我们不使用此服务。
是否最好使用CI/CD服务(例如GitLab)，从Vault检索机密，构建映像并发送到AWS？或者，有没有办法在AWS ECS上实现Vault？
谢谢你阅读这篇文章。
浏览 8提问于2022-03-11得票数 3
回答已采纳
1回答
我目前有一个用于部署的helm模板，定义为 apiVersion: apps/v1
kind: Deployment
metadata:
name: demo
labels:
{{- include "demo.labels" . | nindent 4 }}
app.kubernetes.io/component: "server"
spec:
replicas: {{ .Values.replicaCount }}
selector:
matchLabels:
app.kubernetes.io/name
浏览 22提问于2021-02-26得票数 1
回答已采纳
作为Azure AD和HashiCorp Vault OIDC单点登录实现的一部分，我在公司Azure AD中注册了一个应用程序，并在我的Terraform配置中提供了几个允许的重定向URI，如下所示：
allowed_redirect_uris="http://localhost:8250/oidc/callback"
allowed_redirect_uris="https://{hostname.domain}:8200/ui/vault/auth/oidc/oidc/callback"
terraform配置通过GitLab CI/CD管道提
浏览 5提问于2022-04-26得票数 -1
如何使用Dockerfile添加用户-以下操作无效。
USER vault
WORKDIR /usr/local/bin/vault
我的完整Dockerfile：
FROM alpine:3.4
RUN apk update && apk add curl unzip
RUN useradd -ms /bin/bash vault
USER vault
WORKDIR /usr/local/bin/vault
ADD /vault.hcl /etc/vault/vault.hcl
RUN curl -SL https://releases.hashicorp.com/va
浏览 0提问于2016-10-04得票数 59
回答已采纳
我正在尝试为所有用户建立一个共享的秘密环境，但每个用户都无法看到彼此的秘密。它可以通过CLI正常工作，但当我尝试在web UI上测试它时，它显示测试用户没有正确的权限。我遵循了https://learn.hashicorp.com/vault/identity-access-management/policy-templating和https://www.vaultproject.io/docs/concepts/policies.html指南作为参考，但无论我做什么，它在web上都不能正常工作。 这是我的策略的样子。 path "secret/data/{{identity.ent
浏览 23提问于2019-10-05得票数 0
我正在尝试source一个来自/vault/secrets/cloudquery的文件，其中包含如下所示的数据：
export MYSECRET="REDACTED"
当我的吊舱启动时，我尝试了大量不同的方法来获取金库机密文件，但是当我将外壳放入吊舱时，我没有看到env变量的设置。有人能指出我做错了什么吗？谢谢你！！
apiVersion: apps/v1
kind: Deployment
...
spec:
...
template:
metadata:
...
annotations:
vault.hashicorp.
浏览 13提问于2022-07-19得票数 0
回答已采纳
我需要存储用户提供给我的非常敏感的秘密(用于身份验证到第三方API的username+password+certificate)。
我首先考虑的是AWS秘密管理器，它非常昂贵，IMHO主要用于基础设施机密(数据库密码、API密钥、.)而不是客户提供的秘密。现在，我决定使用AWS KMS (并使用信封加密将加密的秘密存储在数据库(AWS RDS)中)和Hashicorp Vault。
根据我所读到的，我得出的结论是，Vault KV主要用于基础设施机密，Vault Transit可能在某种程度上相当于AWS KMS (更好地用于客户提供的秘密)。
由于我正在构建一个非常小的应用程序，如果我决定
浏览 19提问于2020-04-18得票数 3
1回答
我使用Hashicorp在KV秘密引擎中存储多个秘密，其中之一是数据库连接字符串-用户名、密码、主机ip和端口。我有多个微服务，它们需要使用这个db秘密来连接db。
请说明这些整合模式中的哪一种是有效的：
与Vault 的直接集成:每个微服务都将与Vault直接连接，以获取操作所需的秘密。所有微服务都将配置用于访问金库的金库令牌(在K8s机密中)。
通过另一个微服务检索秘密:如果存在一个抽象层，即一个单独的用于Vault交互的微服务，那么所有其他的微服务都将调用这个库的APIs -微服务来获取他们想要的秘密。保险库令牌(在K8s秘密中)将只被一个微服务访问。
浏览 14提问于2022-04-11得票数 0
回答已采纳
我有一个kubernetes集群，安装了保险库(通过舵图)。
我想将秘密从保险库填充到一个容器中的文件(例如，nginx)，并且每5分钟刷新一次秘密。
我使用了以下配置来测试它(使用适当的保险库策略/后端auth)：
namespace.yaml
apiVersion: v1
kind: Namespace
metadata:
name: web
Service_account.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
name: nginx
namespace: web
secrets:
- name: nginx
ng
浏览 9提问于2020-09-04得票数 3
为什么Vault by HashiCorp需要启用ipc_lock功能？
浏览 1提问于2018-04-25得票数 14
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
