vault login token expiring too fast

Question

Mes tokens Vault sautent toutes les heures alors que j'ai configuré un TTL plus long dans ma config. C'est ultra relou pour mes jobs de backup qui durent longtemps.

Pourquoi Vault ignore ma demande de durée de vie plus longue ?

theodore92 · Answer

Vérifie le mount tuning du backend d'auth. Même si ton token demande plus, le backend a sa propre limite max qui écrase tout le reste.vault auth tune -max-lease-ttl=8760h approle/

fontaine-celina · Answer

C'est souvent le default_ttl qui prend le dessus si tu spécifies rien à la création. Regarde aussi la policy attachée au token, parfois y'a des restrictions là aussi.

martin-caron · Answer

Ah ouais, c'était le mount tuning de l'approle qui bridait tout à 3600s par défaut. J'ai monté la limite et c'est stable maintenant. Merci !

vault login token expiring too fast

3 commentaires

Laisser une réponse

Les variables dans le langage de programmation Go

Introduction au cours complet sur Ansible

Tissus Réseaux Intelligents : L'Ère de l'Opération par Intention

Le Shift Left est-il l'ennemi n°1 de l'expérience développeur ?

SRE vs DevOps : Le clash des cultures qui paralyse vos déploiements

Rejoindre la communauté