vault auto-unseal hsmavec azure key vault j'y arrive pas

Question

salut à tous on essaie de mettre en place l'auto-unseal de vault avec azure key vault mais ça veut pas il reste scellé au démarrage même après plusieurs reboots j'ai l'impression de rater un truc évident
# commande de statut vault
vault status
...
Sealed: true
...

troux · Answer

t'as bien configuré l'identité managée sur ta vm vault elle a les droits

gaillard-bernadette · Answer

et les permissions sur le key vault elles sont ok get wrap unwrap c'est le minimum requis pour le secret hsm

adrienne-auger · Answer

faut s'assurer que le secret provider class et les rôles rbac kubernetes sont bien configurés si c'est sur aks des fois on oublie les k8s bits ou la liaison avec l'identité managée

gregoire35 · Answer

oui l'identité managée est là j'ai bien les permissions sur le key vault get wrap unwrap par contre c'est pas sur aks c'est sur des vms classiques ubuntu

troux · Answer

regarde les logs de vault au démarrage c'est là que tu vas voir la raison exacte du blocage tu peux ptete lancer vault en mode debug pour plus de verbosité
# commande pour voir les logs vault
journalctl -u vault --since "5 minutes ago"

gaillard-bernadette · Answer

souvent c'est un problème de network policy ou firewall au niveau du réseau virtuel qui bloque l'accès à l'endpoint azure key vault depuis la vm vérifie les règles de sécurité réseau sortantes

gregoire35 · Answer

bon j'ai checké les logs et y'avait une erreur de timeout vers akv comme de par hasard j'ai ouvert le port 443 en sortie depuis la vm vault vers les endpoints akv et c'est bon now il s'unseal tout seul thx la team

vault auto-unseal hsmavec azure key vault j'y arrive pas

Commentaires

Laisser une réponse

Les variables dans le langage de programmation Go

Les bases fondamentales de l'affichage graphique en SDL2

L'histoire du DevOps

Rejoindre la communauté