AD
и потом только настраиваешь auto unseal
Size: a a a
2020 September 23
YS
верно
SM
VAULT_TOKEN=token VAULT_ADDR=http://1.2.3.4:8200/ vault token revoke token
vault token revoke -self
SM
ща господину прод уроним
AD
если это и вправду рутовый токен то он должен смочь себя заревоучить
EU
vault token revoke -self
не полечилось
AD
а сделай vault token lookup -self
AD
может он уже того?
AD
и рут ли это токен
EU
Не, не того
EU
Зашёл внутрь
EU
flag provided but not defined: -self
YS
@egor_urvanov проверь, пожалуйста, политики токена через read auth/token/lookup-self или через консоль vault token lookup
AD
flag provided but not defined: -self
my bad. нужно без флага как @yshutkin говорит
YS
+ если ты не уверен в том что у тебя есть бэкап, сервисная УЗ которая сможет менять политики, тогда можешь сгенерить новый рут токен, и после отозвать старый.
AD
+1 ^
YS
Я генерил до 1000 рут токенов одновременно существующих, потом мне надоело.
EU
my bad. нужно без флага как @yshutkin говорит
Окей, отозвал
AD
EU
Инит как сделать?