Всем привет, есть у кого consul забутсрапеный с acl? Как

Question

Всем привет, есть у кого consul забутсрапеный с acl? Как

у вас устроена регистрация vault (backend raft) как сервиса в consul? Через статичный токен или как то прикрутили динамическую смену?

#hashicorp #it #russian #software

0

06.09.2023

1 ответов

19 просмотров

All Cats · Accepted Answer

vault agent, который периодически меняет dafault токен консул агента "template": [ { "contents": "{{ with secret \"consul/creds/token-setter\" }}{{ .Data.token }}{{ end }}", "destination": "/etc/vault-agent/token-setter", "perms": "0600" }, { "contents": "{{ with secret \"consul/creds/vault-server\" }}{{ .Data.token }}{{ end }}", "destination": "/etc/vault-agent/vault-server-token", "exec": { "command": "consul acl set-agent-token -token-file=/etc/vault-agent/token-setter default $(cat /etc/vault-agent/vault-server-token)" }, "perms": "0600" } ],

65 похожих чатов

Всем привет, есть у кого consul забутсрапеный с acl? Как

1 ответов

Похожие вопросы