1.2. 使用 Token 验证方法通过 KMS 启用集群范围的加密

流程

1. 在密码库中启用 Key/Value(KV)后端路径。

   对于 vault KV 机密引擎 API，版本 1：

   $ vault secrets enable -path=odf kv

   Copy to Clipboard Toggle word wrap

   对于 vault KV 机密引擎 API，版本 2：

   $ vault secrets enable -path=odf kv-v2

   Copy to Clipboard Toggle word wrap

2. 创建策略来限制用户在 secret 上执行写入或删除操作：

   echo '
   path "odf/*" {
     capabilities = ["create", "read", "update", "delete", "list"]
   }
   path "sys/mounts" {
   capabilities = ["read"]
   }'| vault policy write odf -

   Copy to Clipboard Toggle word wrap

3. 创建与上述策略匹配的令牌：

   $ vault token create -policy=odf -format json

   Copy to Clipboard Toggle word wrap