AD
а зачем?
Size: a a a
2020 September 23
EU
а зачем?
Чтобы создать новый токен
EU
С которым я буду ходить
YS
новый токен это не инит, это по ссылке выше
YS
но почему ты можешь ходить под рут токеном ?
YS
примонтируй аутентификационный бэкенд LDAP или хотя бы userpass, создай себе уз и ходи под ней
EU
Я его отозвал
AD
Если английский позволяет посмотри видео вот здесь пож https://www.hashicorp.com/resources/vault-configuration-as-code-via-terraform-stories-from-the-trenches
AD
там ответы на большую часть твоих вопросов
AD
по моему у меня где то есть запись на руском
AD
я поищу но не обещаю
EU
thnx
YS
Самые животрепещущие вопросы:
* Есть ли бэкапы ? (вдруг сгенерить не получится, нет сервисной УЗ, доступа до которой у людей нет)
* Работает ли сервис ?
* Есть ли бэкапы ? (вдруг сгенерить не получится, нет сервисной УЗ, доступа до которой у людей нет)
* Работает ли сервис ?
AD
я бы в обратном порядке проверял бы 🙂
AD
но да вопросы такие
AD
требующие ответа 🙂
AD
хотя скорее всего ответ на второй вопрос будет получен очень быстро если все легло
EU
Самые животрепещущие вопросы:
* Есть ли бэкапы ? (вдруг сгенерить не получится, нет сервисной УЗ, доступа до которой у людей нет)
* Работает ли сервис ?
* Есть ли бэкапы ? (вдруг сгенерить не получится, нет сервисной УЗ, доступа до которой у людей нет)
* Работает ли сервис ?
YS
Ну текущий прод это 3-я попытка, к счастью он существует больше 2-х лет, но всё таки 3-я. Я не просто так спросил :shy:
UPD: косяки
* Потерял ключи, тогда не хранили зашифрованные с помощью PGP в гит репе
* Слишком рано отозвали рут токен, сервисной УЗ не хватило прав чтобы управлять волтом.
UPD: косяки
* Потерял ключи, тогда не хранили зашифрованные с помощью PGP в гит репе
* Слишком рано отозвали рут токен, сервисной УЗ не хватило прав чтобы управлять волтом.
EU
Странно, у меня были токены вида s.***