Vault : Problème d'accès secret avec une nouvelle policy

Question

yo la team j'ai un souci avec vault j'ai déployé une nouvelle app et j'essaie de lui donner accès à un path secrets via une policy mais j'ai un permission denied systématique même en ayant l'impression que ma policy est bonne
path "secret/data/my_app/*" {
  capabilities = ["read"]
}
path "secret/metadata/my_app/*" {
  capabilities = ["list"]
}

l'app utilise un rôle k8s avec un serviceAccount bien lié

sdidier · Answer

salut t'as vérifié si le token généré pour ton app a bien la policy attachée au final quand il s'authentifie ? des fois tu crées la policy mais elle est pas liée au rôle ou au serviceAccount qui est utilisé
fais un vault token lookup avec le token de l'app pour voir quelles policies sont dessus

whenry · Answer

ah purée t'as raison ! la policy était bien créée mais j'avais oublié de l'associer au rôle k8s dans la config d'auth/kubernetes/role. un petit vault write auth/kubernetes/role/my-app-role policies="my-app-policy" et c'est good. thx un max

Vault : Problème d'accès secret avec une nouvelle policy

Commentaires

Laisser une réponse

Conclusion du cours d'initiation à GoLang

Les variables d'environnement dans Kubernetes

Au-delà du Code : L'IA Transforme la Productivité de l'Ingénieur DevOps

Rejoindre la communauté