секреты махом, а не под каждый хост отдельный "запрос". Только вот понять не могу, с Vault это вообще реально? Ибо уже перебрал туеву хучу эндпоинтов, различных вариаций и без толку. То permission denied, то not found.
Пытался дёрнуть другой секрет, либо индивидуальный - работает отлично. Темпаче через lookup. А вот, чтобы пачку получить - не получается. Знакомый сказал, что нужно параметр list=true добавить - тоже не спасло.
v1/kv-vps/data/credentials/hosts/1.1.1.1 - рабочий вариант, но для определённого секрета
Подскажите, пожалуйста, это вообще возможно? Или я зря пытаюсь?
Волт не про красоту, а про безопасноть. “получить все секреты махом” даже и звучит как-то опасненько.
что такое "получить все секреты махом"? из волта нельзя получить их, емнип. Тупо на уровне апи - только по конкретному запросу
Один хост - один запрос?
При чем тут хост?
Ну как вариант башсибла - юзать command и в нём vault (cli). А выходные данные переводить в json и уже юзать как готовый словарь
Похоже, вы просто не понимаете - как работает vault
Зачем давать странные советы, совершенно не решающие проблему?
Таки Вы не понимаете unix way
Что, простите?
Обсуждают сегодня