2.2. トークン認証方式を使用した KMS でのクラスター全体の暗号化の有効化

手順

1. Vault で Key/Value (KV) バックエンドパスを有効にします。

   Vault KV シークレットエンジン API の場合は、バージョン 1 です。

   $ vault secrets enable -path=odf kv

   Copy to Clipboard Toggle word wrap

   Vault KV シークレットエンジン API の場合は、バージョン 2 を使用します。

   $ vault secrets enable -path=odf kv-v2

   Copy to Clipboard Toggle word wrap

2. シークレットに対して書き込み操作または削除操作を実行するようにユーザーを制限するポリシーを作成します。

   echo '
   path "odf/*" {
     capabilities = ["create", "read", "update", "delete", "list"]
   }
   path "sys/mounts" {
   capabilities = ["read"]
   }'| vault policy write odf -

   Copy to Clipboard Toggle word wrap

3. 上記のポリシーに一致するトークンを作成します。

   $ vault token create -policy=odf -format json

   Copy to Clipboard Toggle word wrap