hashicorp vault递归删除

文章/答案/技术大牛

发布

1回答

bash、hashicorp-vault

从Vault递归删除机密的最干净方法是什么？我在2015年找到了一个关于这个问题的，其中有2018年的最新答案，但没有一个解决方案是原生的。还没有原生的方法来做吗？我尝试删除的路径是直接秘密和嵌套目录的混合，如下所示： baz/ keypair1 keypair3 keypair4 我现在能想到的最好的解决方案是一堆嵌

浏览 12提问于2020-03-09得票数 0

1回答

如何防止hashicorp保险库的封口？

hashicorp-vault

我们在k8s上的hashicorp保险库部署(在前提上)似乎在几天后封闭了自己。我无法找到一种方法来保持它始终是公开的，这样使用它的应用程序就不会失败。

浏览 7提问于2020-06-17得票数 1

1回答

仲裁密钥管理器-错误ST100:创建Hashicorp键失败

key、ethereum、hashicorp-vault、vault、quorum

我已经能够将这两个映像连接起来运行，并且能够从QKM中获取、创建、删除秘密，但是当我试图创建一个密钥，或者一个发出API调用的ethereum帐户时 type: key specs: vault: hashicorp-vault_9da346

浏览 7提问于2022-08-04得票数 0

1回答

使用jq过滤和保持原有的json结构

json、jq

/agent-init-first": "true", "vault.hashicorp.com/ca-cert"true", &

浏览 4提问于2022-03-10得票数 1

回答已采纳

2回答

哈希科普金库秘密不是在库伯内特斯获得的

kubernetes、vault

annotations: vault.hashicorp.com/agent-vault-addr: 'https://vaultadd.com'

浏览 7提问于2022-07-25得票数 0

1回答

如何在库伯奈特斯将“伏尔塔秘密”挂载为文件？

kubernetes、hashicorp-vault、vault

我怀疑/usr/share/nginx/html被Vault覆盖(注释：vault.hashicorp.com/secret-volume-path)。如何仅挂载文件/usr/share/nginx/html/.envvault.hashicorp.com/agent-init-first: "true" vault.hashicorp<

浏览 9提问于2022-10-20得票数 1

回答已采纳

1回答

如何在Openshift上设置带领事的Hashicorp Vault

openshift、consul、hashicorp-vault、raft

我使用raft实现了Hashicorp Vault，但我的组织现在想要将raft更改为consul，比如删除当前的vault集群并使用consul重新安装，但我在Hashicorp官方文档中找到了如下内容：参考：以同样的方式，GitHub和其他博客提供了Hashicorp Vault的安装步骤和领事。

浏览 2提问于2021-10-27得票数 2

1回答

如何在Helm图中生成领事模板

kubernetes-helm、hashicorp-vault、consul-template

annotations: vault.hashicorp.com/role: "app"/agent-inject: "true" vault.hashicorp.com/role: "{{ .Values.vault.role }}

浏览 7提问于2020-10-21得票数 3

1回答

我们研究了HashiCorp Vault和我们想要使用我们的秘密旋转和动态秘密的两个特性。与SSM秘密旋转相比，HashiCorp的秘密旋转似乎是无痛的。这两者都可以一起使用吗？基本上，秘密旋转将由HashiCorp Vault完成，新的值可以写回AWS。需要重新启动所有服务(如ECS、Bean秸秆)来获取新的秘密。简而言之，Vault是否为上面的内容提供了某种形式的集成，还是我必须将写回部分包含在同样的秘密轮转任务脚本中？

浏览 1提问于2022-07-09得票数 1

1回答

如何将env变量从保险库传递给Kubernetes部署

kubernetes、vault

annotations: vault.hashicorp.com/auth-type:'approle' vault.hashicorp.com/auth-config-role-id-file-path: '/vault/custom

浏览 3提问于2022-07-22得票数 -1

1回答

保险库剂喷射器不加侧加容器

kubernetes、vault

我已经将库安装到了新的Kubernetes集群v.1.25中，并尝试使用以下注释部署应用程序：注射器不添加保险库容器到我的应用程序荚

浏览 4提问于2022-10-06得票数 -1

4回答

子模块的版本是如何管理的？

go、hashicorp-vault

我们最终使用了：和我正试图将vault/api更新为最新版本1.3.3： github.com/has

浏览 4提问于2020-03-09得票数 5

回答已采纳

1回答

Hashicorp Vault代理注入器:使用‘’base64 -inject-command‘注释对秘密进行代理解码

hashicorp-vault

以下是我的k8s清单的一个片段： vault.hashicorp.com/agent-inject-secret-truststore-jks: "secret/directory/truststore_jks"vault.hashicorp.com/secret-volu

浏览 57提问于2021-01-06得票数 0

回答已采纳

2回答

如何注入保管库和消费hashicorp保管库密钥？

kubernetes、devops、hashicorp-vault

我不明白如何应用hashicorp vault在我的应用程序中注入秘密。annotations: vault.hashicorp.com/role: "app-role" vault.hashicorp.com/agent-inject-status: &

浏览 35提问于2021-04-19得票数 2

回答已采纳

1回答

如果目标文件不存在，则禁止get_url失败

ansible、geturl

--- hosts: 127.0.0.1 vault:: '1.5.4' group: 'rcouch' # https://releases.hashicorp.com"https://r

浏览 9提问于2020-10-21得票数 0

回答已采纳

1回答

用于Hashicorp* Vault Kubernetes Auth方法的自定义路径不使用CLI。*

authentication、kubernetes、vault

kubernetes auth方法在auth/prod启用 kubernetes_ca_cert=@/var/run/secrets/kubernetes.io/serviceaccount/ca.crt vault

浏览 1提问于2022-01-18得票数 3

回答已采纳

1回答

在required_providers中设置了提供程序版本，但terraform仍在抱怨。

terraform、terraform-provider-gcp

version = "~> 1.13.2" vault = { version = "~> 2.14.0matching "~> 1.13.2"...- Fi

浏览 2提问于2020-09-16得票数 4

3回答

用lifecycle.postStart和readinessProbe查找保险库机密文件

kubernetes、environment-variables、hashicorp-vault

我正在尝试source一个来自/vault/secrets/cloudquery的文件，其中包含如下所示的数据：当我的吊舱启动时，我尝试了大量不同的方法来获取金库机密文件annotations: vault.hashicorp.com/agent-inject: 'true

浏览 13提问于2022-07-19得票数 0

回答已采纳

3回答

Istio和Hashicorpt Vault经纪人Sidecar工作不正常

kubernetes、istio、hashicorp-vault、istio-sidecar

vault.hashicorp.com/agent-init-first: truevault.hashicorp.com/agent-inject:真$ kubectl它修复了上面的问题，但是这一次当pod开始运行时，它无法找到/vault/secrets路径，但是在那之后，当我检查代理和应用程序的日志时，就可以读取它，/vault/secrets文件夹也存在于pod- vault.has

浏览 7提问于2021-01-15得票数 2

1回答

如何使用ansible regex_replace移动word

regex、replace、ansible

我有foo_jenkins，想要获得secret/foo hashicorp_vault_role_name : foo_jenkins - name: "Create policy Jenkins"hashivault_policy_set: rules: > path "{{ hashicorp_vault_role

浏览 21提问于2019-12-20得票数 1

回答已采纳

点击加载更多