vault permission denied auth token lookup self

Question

mon application arrive pas a verifier son propre token vault j ai une erreur 403 quand je tape sur lookup self pourtant le token est valide et genere par kubernetes auth

delorme-tristan · Answer

ta policy vault doit explicitement autoriser l action update sur le endpoint de lookup-self c est un piege classique
path "auth/token/lookup-self" {
  capabilities = ["update"]
}

barbier-laurent · Answer

verifie aussi que ta policy est bien bindee au role que tu utilises dans ta config d auth kubernetes sinon tu n as que la policy default

julie50 · Answer

c etait bien le update qui manquait dans la policy je pensais que read suffisait merci ca marche maintenant

vault permission denied auth token lookup self

3 commentaires

Laisser une réponse

Les différences entre la virtualisation et la conteneurisation

Déployer et gérer vos hôtes docker avec Docker Machine

Introduction au cours complet sur Terraform

Construire une infrastructure AWS hautement disponible

Conclusion du cours sur le DevOps

Rejoindre la communauté

Oops! An Error Occurred

The server returned a "500 Internal Server Error".