2.2. 使用 Token 验证方法通过 KMS 启用集群范围的加密

流程

1. 在 Vault 中启用 Key/Value(KV)后端路径。

   对于 Vault KV secret 引擎 API，版本 1：

   $ vault secrets enable -path=odf kv

   Copy to Clipboard Toggle word wrap

   对于 Vault KV secret 引擎 API，版本 2：

   $ vault secrets enable -path=odf kv-v2

   Copy to Clipboard Toggle word wrap

2. 使用以下命令，创建一个策略来限制用户对机密执行写入或删除操作。

   echo '
   path "odf/*" {
     capabilities = ["create", "read", "update", "delete", "list"]
   }
   path "sys/mounts" {
   capabilities = ["read"]
   }'| vault policy write odf -

   Copy to Clipboard Toggle word wrap

3. 创建与上述策略匹配的令牌。

   $ vault token create -policy=odf -format json

   Copy to Clipboard Toggle word wrap