Vault auto-unseal avec AWS KMS qui refuse de démarrer

Question

salut la team j'ai un souci avec mon vault on-prem. je veux le configurer pour l'auto-unseal via aws kms. j'ai mis la config dans le fichier mais vault refuse de démarrer. il me dit un truc du genre "failed to unseal with specified seal type". j'ai bien mis les creds aws sur la machine via un profil. des idées ?
seal "awskms" {
  region     = "eu-west-3"
  kms_key_id = "arn:aws:kms:eu-west-3:123456789012:key/abcdefgh-ijkl-mnop-qrst-uvwxyzabcdef"
}

gilles-josette · Answer

yo t'as bien vérifié que ton rôle IAM ou les creds que tu utilises ont la permission kms:Encrypt et kms:Decrypt sur la clé spécifiée ? c'est souvent ça le souci. et aussi que la clé KMS a une policy qui autorise l'accès à tes creds

pinto-zacharie · Answer

ouais et un truc bête mais des fois l'horloge du serveur est pas synchro avec ntp ça peut poser des problèmes avec les signatures aws

josette76 · Answer

c'était la policy de la clé KMS en fait. j'avais mis le rôle IAM mais j'avais oublié de lui donner les droits sur la clé elle-même dans la policy de clé. quelle buse ! merci les gars ça démarre niquel maintenant

Vault auto-unseal avec AWS KMS qui refuse de démarrer

3 commentaires

Laisser une réponse

Les structures et les méthodes dans le langage de programmation Go

La programmation orientée objet dans le langage de programmation Go

TP créer une application de chat dans le langage de programmation Go

Déployer, manipuler et sécuriser un serveur Registry Docker privé

Pourquoi et comment créer des branches sur GitLab

Rejoindre la communauté