2.12.7. 使用传输引擎创建密钥

流程

1. 启用 Transit secret 引擎：

   [root@vault ~]# vault secrets enable transit

2. 创建新的可导出密钥：

   语法

   vault write -f transit/keys/BUCKET_NAME exportable=true

   示例

   [root@vault ~]# vault write -f transit/keys/mybucketkey exportable=true

   注意

   默认情况下，上述命令会创建一个 aes256-gcm96 类型密钥。

3. 验证密钥的创建：

   语法

   vault read transit/export/encryption-key/BUCKET_NAME/VERSION_NUMBER

   示例

   [root@vault ~]# vault read transit/export/encryption-key/mybucketkey/1
   
   Key     Value
   ---     -----
   keys    map[1:-gbTI9lNpqv/V/2lDcmH2Nq1xKn6FPDWarCmFM2aNsQ=]
   name    mybucketkey
   type    aes256-gcm96

   注意

   提供完整密钥路径，包括密钥版本。