Vault : Problème d'authentification AWS IAM

Question

Salut la team, on essaie de configurer l'auth AWS IAM pour Vault mais ça coince. J'ai bien créé le rôle IAM, la policy qui va bien, j'ai mappé ça dans Vault avec la role dev-role. Quand j'essaie de me connecter via vault login -method=aws depuis une EC2 avec le rôle, j'ai un permission denied. Pourtant le rôle a bien la permission de faire sts:GetCallerIdentity. Une idée ?

path "auth/aws/role/dev-role" {
  bound_iam_principal_arns = ["arn:aws:iam::123456789012:role/ec2-vault-access"]
  auth_type                = "iam"
  policies                 = ["dev-policy"]
  token_ttl                = "1h"
  token_max_ttl            = "24h"
}

raynaud-roland · Answer

yo. souvent ce genre de souci c'est un problème de sync d'horloge. vérifie que tes serveurs vault et l'instance EC2 où tu te connectes ont la même heure que les serveurs AWS. un petit décalage et IAM ça râle

stephane-texier · Answer

ptain tu as mis le doigt dessus ! l'instance EC2 avait un décalage de 5 min. après un sudo systemctl restart systemd-timesyncd c'est passé comme une lettre à la poste. thx !

Vault : Problème d'authentification AWS IAM

Commentaires

Laisser une réponse

Les avantages du Devops

Ma participation au DevFest Nantes

Mise à niveau d'un cluster Kubernetes (kubeadm)

Rejoindre la communauté