(переместить в другое место) в Hashicorp Vault, в движках KV2 и Transit. насколько я вижу по документации, в API нету для этого подходящих методов.
могу представить, что для KV2 можно считывать по одной версии из старого места, и создавать такие же версии в том же порядке с новым именем, и так переместить весь секрет в новое место. но уж больно муторно, есть ли более простые способы?
для транзита, так понимаю, нужно сделать экспорт и импорт с другим именем, но тоже муторно. известны ли науке более простые способы?
чтож, видимо так и придётся делать, раз других идей больше нет 😌
Где-то видел в природе cli, в которых есть copy. Они тоже читают потом пишут, но скриптк позволят не писать
Да там должно быть легко, выгрузить json со всеми велью и выгрузить в новое место
я одно время делал через vault read -format json ... | vault write -format json ..., но потом мне надоело )
Ну вот именно об этом я и говорю))
Обсуждают сегодня