2.2. 토큰 인증 방법을 사용하여 KMS로 클러스터 전체 암호화 활성화

절차

1. Vault에서 KV(키/값) 백엔드 경로를 활성화합니다.

   Vault KV 비밀 엔진 API의 경우 버전 1입니다.

   $ vault secrets enable -path=odf kv

   Copy to Clipboard Toggle word wrap

   Vault KV 비밀 엔진 API의 경우 버전 2입니다.

   $ vault secrets enable -path=odf kv-v2

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 사용하여 시크릿에서 쓰기 또는 삭제 작업을 수행하도록 사용자를 제한하는 정책을 만듭니다.

   echo '
   path "odf/*" {
     capabilities = ["create", "read", "update", "delete", "list"]
   }
   path "sys/mounts" {
   capabilities = ["read"]
   }'| vault policy write odf -

   Copy to Clipboard Toggle word wrap

3. 위의 정책과 일치하는 토큰을 만듭니다.

   $ vault token create -policy=odf -format json

   Copy to Clipboard Toggle word wrap