7 commentaires
et les permissions sur le key vault elles sont ok get wrap unwrap c'est le minimum requis pour le secret hsm
faut s'assurer que le secret provider class et les rôles rbac kubernetes sont bien configurés si c'est sur aks des fois on oublie les k8s bits ou la liaison avec l'identité managée
oui l'identité managée est là j'ai bien les permissions sur le key vault get wrap unwrap par contre c'est pas sur aks c'est sur des vms classiques ubuntu
souvent c'est un problème de network policy ou firewall au niveau du réseau virtuel qui bloque l'accès à l'endpoint azure key vault depuis la vm vérifie les règles de sécurité réseau sortantes
bon j'ai checké les logs et y'avait une erreur de timeout vers akv comme de par hasard j'ai ouvert le port 443 en sortie depuis la vm vault vers les endpoints akv et c'est bon now il s'unseal tout seul thx la team
Laisser une réponse
Vous devez être connecté pour poster un message !
salut à tous on essaie de mettre en place l'auto-unseal de vault avec azure key vault mais ça veut pas il reste scellé au démarrage même après plusieurs reboots j'ai l'impression de rater un truc évident