я consul-template, он сходил в vault и по пути pki/issue/cert сгенерил мне сертификаты с ttl 24 часа
А через 24 часа я должен опять consul-template дернуть получается? Мне что-то казалось что каким-то волшебным образом consul-template будет узнавать что по пути в волте ЧТО-ТО поменялось и сам регенерировать файлики
consul-template запущен как демон
Отвечаю сам себе Судя по тестам - никакой магии нет. Делать reload нужно самому - кроном например
Он тк и делает емнип
А вот и не делает. Я потестил. Запустил consul-template Добавил secret в vault Зарелоадил consul-template
Слушай, да. Точно, было такое
Обсуждают сегодня