vault token lookup forbidden 403 in ci pipeline

Question

Je galère avec HashiCorp Vault. Ma pipeline CI essaie de lire des secrets mais je me mange un 403 Forbidden systématiquement sur le token lookup alors que j'ai bien généré un token.

Pourquoi Vault me rejette alors que le login semble passer ?

marc-pasquier · Answer

Tu peux tester la validité de ton token manuellement pour voir ce qu'il a dans le ventre ?
vault token lookup
Si ça répond 403, c'est que ton token n'a même pas le droit de se regarder lui-même. Vérifie que ta policy de base autorise l'accès au path auth/token/lookup-self.

maurice76 · Answer

Aussi, check si ton token n'est pas expiré. Si c'est un batch token il a des limitations. Essaye de recréer la policy avec ces droits minimaux :
path "auth/token/lookup-self" {
  capabilities = ["read"]
}

raymond38 · Answer

Bien vu, il manquait effectivement les droits sur lookup-self dans la policy attachée au role AppRole. J'ai update la policy et la pipeline arrive enfin à dumper ses secrets. Merci !

vault token lookup forbidden 403 in ci pipeline

3 commentaires

Laisser une réponse

Comment copier et contribuer à un projet GitLab via le Fork

Les Merge Requests sur GitLab pour collaborer et valider

L'Ère des Environnements DevOps Neuro-Adaptatifs : L'IA au Service de l'Expérience Humaine

L'IA Générative : Accélérateur de Dev ou Suicide de la Maintenabilité ?

Tuto : Sécurisez vos fichiers d'état Terraform sans effort

Rejoindre la communauté