Vault Basic Setup - История изменений

Sirmax: /* Политики для KV */

2022-10-09T08:13:16Z

Политики для KV

← Предыдущая		Версия 08:13, 9 октября 2022
Строка 348:		Строка 348:
	}		}
	</PRE>		</PRE>
−	Кроме '''<big>data</big>'''' доступны следующие значения	+	Кроме '''<big>data</big>'''' доступны следующие значения<br>
	To allow the policy to delete any version of a key:		To allow the policy to delete any version of a key:
	<PRE>		<PRE>

Sirmax: /* Политики для KV */

2022-10-09T08:12:53Z

Политики для KV

← Предыдущая		Версия 08:12, 9 октября 2022
Строка 343:		Строка 343:
	</PRE>		</PRE>
	Теперь нужно так:		Теперь нужно так:
−	</PRE>	+	<PRE>
	path "secret/data/dev/team-1/*" {		path "secret/data/dev/team-1/*" {
	capabilities = ["create", "update", "read"]		capabilities = ["create", "update", "read"]

Sirmax: /* Подготовка Consul */

2022-02-09T09:39:35Z

Подготовка Consul

← Предыдущая		Версия 09:39, 9 февраля 2022
Строка 105:		Строка 105:
	sensitive = true		sensitive = true
	}		}
		+	</PRE>

	* Инициализировать терраформ и применить ACL		* Инициализировать терраформ и применить ACL

Sirmax: /* Проверка работы политики */

2022-02-08T15:10:59Z

Проверка работы политики

@@ Строка 430: / Строка 430: @@
 ==Проверка работы политики==
-* Логин по паролю (сожно сразу увидеть политику)
+* Логин по паролю (можно сразу увидеть политику)
 <PRE>
 vault login -method=userpass     username=kilda     password=kilda
@@ Строка 451: / Строка 451: @@
 	* permission denied
 </PRE>
 </PRE>
 </PRE>
 </PRE>
 </PRE>
 </PRE>
 </PRE>
 </PRE>
 </PRE>

Sirmax: /* Политики для KV */

2022-02-08T14:58:36Z

Политики для KV

← Предыдущая		Версия 14:58, 8 февраля 2022
Строка 347:		Строка 347:
	}		}
	</PRE>		</PRE>
−	Кроме <big>data</big> доступны следующие значения	+	Кроме '''<big>data</big>'''' доступны следующие значения
⚫	<PRE>
	To allow the policy to delete any version of a key:		To allow the policy to delete any version of a key:
		⚫	<PRE>
−
	path "secret/delete/dev/team-1/*" {		path "secret/delete/dev/team-1/*" {
	capabilities = ["update"]		capabilities = ["update"]
	}		}
		+	</PRE>
−	Copy
	To allow a policy to undelete data:		To allow a policy to undelete data:
		+	<PRE>
−
	path "secret/undelete/dev/team-1/*" {		path "secret/undelete/dev/team-1/*" {
	capabilities = ["update"]		capabilities = ["update"]
	}		}
		+	</PRE>
−	Copy
	To allow a policy to destroy versions:		To allow a policy to destroy versions:
		+	<PRE>
−
	path "secret/destroy/dev/team-1/*" {		path "secret/destroy/dev/team-1/*" {
	capabilities = ["update"]		capabilities = ["update"]
	}		}
		+	</PRE>
−	Copy
	To allow a policy to list keys:		To allow a policy to list keys:
		+	<PRE>
−
	path "secret/metadata/dev/team-1/*" {		path "secret/metadata/dev/team-1/*" {
	capabilities = ["list"]		capabilities = ["list"]
	}		}
		+	</PRE>
−	Copy
	To allow a policy to view metadata for each version:		To allow a policy to view metadata for each version:
		+	<PRE>
−
	path "secret/metadata/dev/team-1/*" {		path "secret/metadata/dev/team-1/*" {
	capabilities = ["read"]		capabilities = ["read"]
	}		}
		+	</PRE>
−	Copy
	To allow a policy to permanently remove all versions and metadata for a key:		To allow a policy to permanently remove all versions and metadata for a key:
		+	<PRE>
−
	path "secret/metadata/dev/team-1/*" {		path "secret/metadata/dev/team-1/*" {
	capabilities = ["delete"]		capabilities = ["delete"]

Sirmax: /* Политики для KV */

2022-02-08T14:57:28Z

Политики для KV

@@ Строка 347: / Строка 347: @@
+}
 </PRE>
 По сути политики определяют права доступа ТОКЕНА к определнному пути.<BR>

Sirmax: /* K/V Secrets */

2022-02-08T14:55:43Z

K/V Secrets

@@ Строка 270: / Строка 270: @@
 vault secrets enable -version=2 kv
 </PRE>
 <PRE>
  vault secrets  list
@@ Строка 310: / Строка 319: @@
 * Создать ветки  для для дальнейшего тестирования
 <PRE>
-ault kv  put kv/k8s/kilda cert1=certdata1
+vault kv  put kv/kilda cert1=certdata1
 Key                Value
 ---                -----
@@ Строка 346: / Строка 355: @@
 <BR>
 <PRE>
   capabilities = ["read", "list", "create", "update"]
+}
-path "kv/k8s/kilda/noaccess" {
+path "kv/data/kilda/readonly/*" {
-  capabilities = []
+  capabilities = ["read"]
+}
 </PRE>
 <PRE>
-vault policy write kilda-policy  1.hlc
+vault policy write kilda-policy  policy-file.hlc
 Success! Uploaded policy: kilda-policy
 </PRE>
 <PRE>
 vault write auth/userpass/users/kilda \
     password=kilda \
     policies=kilda-policy
 </PRE>

Sirmax: /* Политики для KV */

2022-02-08T14:45:26Z

Политики для KV

← Предыдущая		Версия 14:45, 8 февраля 2022
Строка 323:		Строка 323:


		+	'''<big>ВНИМАНИЕ</big>''' Политики для KV version2 изменились! Появилось ключевое слово описывающее доступ К ЧЕМУ дается
−	<big>ВНИМАНИЕ</big>
		+	<BR>
		+	Насколько я понимаю ключевые слова нужно указывать ОДИ раз (т е не писать '''secret/path1/data/path2/data '''
		+	* Было так
		+	<PRE>
		+	path "secret/dev/team-1/*" {
		+	capabilities = ["create", "update", "read"]
		+	}
		+	</PRE>
		+	Теперь нужно так:
		+	</PRE>
		+	path "secret/data/dev/team-1/*" {
		+	capabilities = ["create", "update", "read"]
		+	}
		+	</PRE>
		+
		+
		+

	По сути политики определяют права доступа ТОКЕНА к определнному пути.<BR>		По сути политики определяют права доступа ТОКЕНА к определнному пути.<BR>

Sirmax: /* Политики */

2022-02-08T14:42:01Z

Политики

← Предыдущая		Версия 14:42, 8 февраля 2022
Строка 320:		Строка 320:


−	==Политики==	+	==Политики для KV==

		+
		+	<big>ВНИМАНИЕ</big>

	По сути политики определяют права доступа ТОКЕНА к определнному пути.<BR>		По сути политики определяют права доступа ТОКЕНА к определнному пути.<BR>

Sirmax: /* Политики */

2022-02-07T16:49:58Z

Политики

← Предыдущая		Версия 16:49, 7 февраля 2022
Строка 340:		Строка 340:
	vault policy write kilda-policy 1.hlc		vault policy write kilda-policy 1.hlc
	Success! Uploaded policy: kilda-policy		Success! Uploaded policy: kilda-policy
		+	</PRE>
		+
		+	<PRE>
		+	vault write auth/userpass/users/kilda \
		+	password=kilda \
		+	policies=kilda-policy
	</PRE>		</PRE>