Vault : Problème d'authentification AWS IAM

Question

Salut la team, on essaie de configurer l'auth AWS IAM pour Vault mais ça coince. J'ai bien créé le rôle IAM, la policy qui va bien, j'ai mappé ça dans Vault avec la role dev-role. Quand j'essaie de me connecter via vault login -method=aws depuis une EC2 avec le rôle, j'ai un permission denied. Pourtant le rôle a bien la permission de faire sts:GetCallerIdentity. Une idée ?

path "auth/aws/role/dev-role" {
  bound_iam_principal_arns = ["arn:aws:iam::123456789012:role/ec2-vault-access"]
  auth_type                = "iam"
  policies                 = ["dev-policy"]
  token_ttl                = "1h"
  token_max_ttl            = "24h"
}

raynaud-roland · Answer

yo. souvent ce genre de souci c'est un problème de sync d'horloge. vérifie que tes serveurs vault et l'instance EC2 où tu te connectes ont la même heure que les serveurs AWS. un petit décalage et IAM ça râle

stephane-texier · Answer

ptain tu as mis le doigt dessus ! l'instance EC2 avait un décalage de 5 min. après un sudo systemctl restart systemd-timesyncd c'est passé comme une lettre à la poste. thx !

Vault : Problème d'authentification AWS IAM

2 commentaires

Laisser une réponse

Maximiser la productivité du DevOps grâce à ChatGpt

Comment copier et contribuer à un projet GitLab via le Fork

Ingénierie Logicielle Durable : Construire un DevOps Vert Natif

Confidential Computing : L'Ère des Données Inviolables en Cloud

Fluid Computing : L'Ère des Architectures Adaptatives DevOps

Rejoindre la communauté