第 1 章 准备使用 Red Hat Virtualization 平台部署 OpenShift Data Foundation

流程

1. 在 Vault 中启用 Key/Value(KV)后端路径。

   对于 Vault KV secret 引擎 API，版本 1：

   $ vault secrets enable -path=odf kv

   Copy to Clipboard Toggle word wrap

   对于 Vault KV secret 引擎 API，版本 2：

   $ vault secrets enable -path=odf kv-v2

   Copy to Clipboard Toggle word wrap

2. 使用以下命令，创建一个策略来限制用户对机密执行写入或删除操作。

   echo '
   path "odf/*" {
     capabilities = ["create", "read", "update", "delete", "list"]
   }
   path "sys/mounts" {
   capabilities = ["read"]
   }'| vault policy write odf -

   Copy to Clipboard Toggle word wrap

3. 创建与上述策略匹配的令牌。

   $ vault token create -policy=odf -format json

   Copy to Clipboard Toggle word wrap