1.2. 在 Vault 中启用键值后端路径和策略

步骤

1. 在 Vault 中启用 Key/Value(KV)后端路径。

   对于 Vault KV secret 引擎 API，版本 1：

   $ vault secrets enable -path=ocs kv

   Copy to Clipboard Toggle word wrap

   对于 Vault KV secret 引擎 API，版本 2：

   $ vault secrets enable -path=ocs kv-v2

   Copy to Clipboard Toggle word wrap

2. 使用以下命令，创建一个策略来限制用户对 secret 执行写入或删除操作：

   echo '
   path "ocs/*" {
     capabilities = ["create", "read", "update", "delete", "list"]
   }
   path "sys/mounts" {
   capabilities = ["read"]
   }'| vault policy write ocs -

   Copy to Clipboard Toggle word wrap

3. 创建与上述策略匹配的令牌：

   $ vault token create -policy=ocs -format json

   Copy to Clipboard Toggle word wrap