А поговорите со мной о vault + consul-template? Я не

Question

А поговорите со мной о vault + consul-template? Я не

пойму как мне все красиво сделать. Ему для работы с волтом нужен токен. Если у меня несколько сервисов на тачке должны получить свои пароли, этот токен должен иметь на это прав, как я понимаю. Я не понимаю, что помешает атакующему воспользоваться этим токеном чтобы получить все пароли из волта. Так же я не понимаю, как мне обновлять токен, генерировать его руками? Или взвести другое приложение, которое будет аудентифицироваться и получать новый токен и класть его в конфиг консул-темлейта?

#devops #programming #russian

0

10.07.2018

4 ответов

8 просмотров

Alexey

То есть приложенька как правило о ваулте не знает. Ты приложеньке уже отдаешь пароли (или хеши, сертификаты). А генеришь уровнем выше

0

10.07.2018

Alexey

Есть кейс и работы непосредственно с приложенькой работы. Например там есть временные токены. Ты можешь мастертокеном делать временные, их отгружать приложеньке и она будет их читать а затем удаляться

0

10.07.2018

Михаил SinTeZoiD

а почему ты спрашиваешь это тут, а не в хаши чате?

0

10.07.2018

Alexey · Accepted Answer

ваулт у тебя должен быть отделен от сервисов. Это раз, второе генеришь ты консул темплейтом и отдаешь сервису уже готовый пароль. Тут идея не в том что бы защититься, а в том что бы регулярно менять пароли и автоматизировать этот процесс

172 похожих чатов

А поговорите со мной о vault + consul-template? Я не

4 ответов

Похожие вопросы