secops : vault policy refuse de s'appliquer

Question

yo la team j'ai un souci avec vault on a une app qui doit lire des secrets dans secret/data/myapp/creds mais la policy que j'ai attachée à son token refuse de la laisser faire.
path "secret/data/myapp/*" {
  capabilities = ["read", "list"]
}
path "secret/metadata/myapp/*" {
  capabilities = ["read", "list"]
}

le token a bien cette policy mais l'app get une permission denied. qqn a une idée ?

julien36 · Answer

Salut ! T'es sûr que le chemin que l'app essaie d'accéder est secret/data/myapp/creds et pas juste secret/myapp/creds ? Souvent les gens oublient le data/ pour les kv2.

guichard-victor · Answer

ouais et vérifie aussi que ton token n'a pas une autre policy qui overriderait celle-ci avec un deny. tu peux faire un vault token lookup et regarder toutes les policies attachées

rrenaud · Answer

ahhh vous êtes des génies ! c'était bien le data/ manquant dans le path de l'app. je l'ai corrigé et tout est rentré dans l'ordre. merci les gars !!

secops : vault policy refuse de s'appliquer

Commentaires

Laisser une réponse

L'IA Explicable au Cœur du DevOps : Construire la Confiance et la Transparence

Naviguez dans la Complexité : Graphes de Connaissances pour une Observabilité DevOps Intelligente

Introduction au cours Gitlab

Rejoindre la communauté