1.2. Vault でのキー値のバックエンドパスおよびポリシーの有効化

手順

1. Vault で Key/Value (KV) バックエンドパスを有効にします。

   Vault KV シークレットエンジン API の場合は、バージョン 1 を使用します。

   $ vault secrets enable -path=ocs kv

   Copy to Clipboard Toggle word wrap

   Vault KV シークレットエンジン API の場合は、バージョン 2 です。

   $ vault secrets enable -path=ocs kv-v2

   Copy to Clipboard Toggle word wrap

2. 以下のコマンドを使用して、シークレットでの書き込み操作または削除操作の実行をユーザーを制限するポリシーを作成します。

   echo '
   path "ocs/*" {
     capabilities = ["create", "read", "update", "delete", "list"]
   }
   path "sys/mounts" {
   capabilities = ["read"]
   }'| vault policy write ocs -

   Copy to Clipboard Toggle word wrap

3. 上記のポリシーに一致するトークンを作成します。

   $ vault token create -policy=ocs -format json

   Copy to Clipboard Toggle word wrap