vault token lookup forbidden 403 in ci pipeline

Question

Je galère avec HashiCorp Vault. Ma pipeline CI essaie de lire des secrets mais je me mange un 403 Forbidden systématiquement sur le token lookup alors que j'ai bien généré un token.

Pourquoi Vault me rejette alors que le login semble passer ?

marc-pasquier · Answer

Tu peux tester la validité de ton token manuellement pour voir ce qu'il a dans le ventre ?
vault token lookup
Si ça répond 403, c'est que ton token n'a même pas le droit de se regarder lui-même. Vérifie que ta policy de base autorise l'accès au path auth/token/lookup-self.

maurice76 · Answer

Aussi, check si ton token n'est pas expiré. Si c'est un batch token il a des limitations. Essaye de recréer la policy avec ces droits minimaux :
path "auth/token/lookup-self" {
  capabilities = ["read"]
}

raymond38 · Answer

Bien vu, il manquait effectivement les droits sur lookup-self dans la policy attachée au role AppRole. J'ai update la policy et la pipeline arrive enfin à dumper ses secrets. Merci !

vault token lookup forbidden 403 in ci pipeline

3 commentaires

Laisser une réponse

Cours complet d'introduction à la SDL 2

Documentation technique sur la mise en place d'un serveur IPBX Issabel

Faciliter le déploiements k8s avec Kustomize

Restaurer une sauvegarde sur GitLab via la procédure de secours

Sécurisez vos secrets Kubernetes en 5 minutes chrono

Rejoindre la communauté