secops : vault policy refuse de s'appliquer

Question

yo la team j'ai un souci avec vault on a une app qui doit lire des secrets dans secret/data/myapp/creds mais la policy que j'ai attachée à son token refuse de la laisser faire.
path "secret/data/myapp/*" {
  capabilities = ["read", "list"]
}
path "secret/metadata/myapp/*" {
  capabilities = ["read", "list"]
}

le token a bien cette policy mais l'app get une permission denied. qqn a une idée ?

julien36 · Answer

Salut ! T'es sûr que le chemin que l'app essaie d'accéder est secret/data/myapp/creds et pas juste secret/myapp/creds ? Souvent les gens oublient le data/ pour les kv2.

guichard-victor · Answer

ouais et vérifie aussi que ton token n'a pas une autre policy qui overriderait celle-ci avec un deny. tu peux faire un vault token lookup et regarder toutes les policies attachées

rrenaud · Answer

ahhh vous êtes des génies ! c'était bien le data/ manquant dans le path de l'app. je l'ai corrigé et tout est rentré dans l'ordre. merci les gars !!

secops : vault policy refuse de s'appliquer

3 commentaires

Laisser une réponse

Guide pour configurer de votre environnement GoLang

Déployer et gérer vos hôtes docker avec Docker Machine

Internal Developer Platforms (IDP) : Libérez le Potentiel de vos Développeurs

Tuto : Sécurisez vos fichiers d'état Terraform sans effort

Sécurisez vos secrets Kubernetes en 5 minutes chrono

Rejoindre la communauté