E
Size: a a a
2021 March 10
AS
да аппролью
AS
но только он не позволяет write что логично
E
но только он не позволяет write что логично
эм
AS
короче я несколько дней потрахался с тем что бы сделать как надо и в конечном счете кончилось ролью
AS
роль берет аппроль и идёт создает короткий токен. это операция записи
AS
а потом при помощи короткоживущего токена достаёт секрет
AS
увы не делает.
AS
впрочем я не переехал еще на его в 2.10
E
увы не делает.
"{{ lookup('community.hashi_vault.hashi_vault', 'secret=secret/hello:value auth_method=approle role_id=myroleid secret_id=mysecretid') }}" ну доки с вами не согласныAS
"{{ lookup('community.hashi_vault.hashi_vault', 'secret=secret/hello:value auth_method=approle role_id=myroleid secret_id=mysecretid') }}" ну доки с вами не согласныэто 2.10
AS
ну и таки это не то.
AS
это авторизация approle
AS
и запрос делается от нее. а в случае с короткоживущим токеном там не так
AS
у аппроли есть доступ только на получение токена, который имеет доступ на получение секрета
AS
