7.4.9. 転送エンジンを使用した鍵の作成

手順

1. Transit シークレットエンジンを有効にします。

   [root@vault ~]# vault secrets enable transit

2. 新しいエクスポート可能なキーを作成します。

   構文

   vault write -f transit/keys/BUCKET_NAME exportable=true

   例

   [root@vault ~]# vault write -f transit/keys/mybucketkey exportable=true

   注記

   デフォルトでは、上記のコマンドは aes256-gcm96 タイプキーを作成します。

3. キーの作成を確認します。

   構文

   vault read transit/export/encryption-key/BUCKET_NAME/VERSION_NUMBER

   例

   [root@vault ~]# vault read transit/export/encryption-key/mybucketkey/1
   
   Key     Value
   ---     -----
   keys    map[1:-gbTI9lNpqv/V/2lDcmH2Nq1xKn6FPDWarCmFM2aNsQ=]
   name    mybucketkey
   type    aes256-gcm96

   注記

   キーバージョンを含む完全なキーパスを指定する必要があります。