4 commentaires
Quand tu as des problèmes mTLS avec Vault c'est souvent les variables d'environnement VAULT_TLSCA, VAULT_TLSCERT, VAULT_TLSKEY qui ne sont pas bien pointées ou les permissions des fichiers
export VAULT_TLSCA=/etc/vault/tls/ca.crt
export VAULT_TLSCERT=/etc/vault/tls/server.crt
export VAULT_TLSKEY=/etc/vault/tls/server.keyVérifie aussi que ton CN du certificat server.crt correspond bien au hostname ou IP que Vault essaie de joindre. Et que ton TLS est activé dans la config Vault
Et l'ordre des certificats dans ton fichier ca.crt si tu as une chaîne. Ça doit être dans le bon ordre. Souvent CA root en dernier. Et le mode de storage est bien configuré pour le HA
C'était bien les variables VAULT_TLS... sur le deuxième nœud qui n'étaient pas chargées. Les chemins étaient bons mais pas exportés. Après un source .env ça a démarré niquel. Merci
Laisser une réponse
Vous devez être connecté pour poster un message !
Je galère à monter un cluster
Vaulten mode HA avecmTLSentre les nœuds. Les certificats sont générés par ma propre PKI. J'ai mis les CA cert key partout mais ça veut pas join