Size: a a a
c
c
vault policy write internal-app - <<EOF
path "internal/data/database/config" {
capabilities = ["read"]
}
EOF
потом kubernetes rolevault write auth/kubernetes/role/internal-app \
bound_service_account_names=internal-app \
bound_service_account_namespaces=default \
policies=internal-app \
ttl=24h
теперь тест:c
k logs -f orgchart-547d49c49c-hkglp vault-agent-init
и этот пес не может заинжектить секрет* permission denied" backoff=2.55636252
2020-12-04T15:53:59.646Z [INFO] auth.handler: authenticating
2020-12-04T15:53:59.684Z [ERROR] auth.handler: error authenticating: error="Error making API request.
URL: PUT https://vault.org.com/v1/auth/kubernetes/login
Code: 403. Errors:
c
2020-12-04T15:56:35.458Z [INFO] auth.handler: authenticating
2020-12-04T15:56:35.481Z [ERROR] auth.handler: error authenticating: error="Error making API request.
URL: PUT https://vault.org.com/v1/auth/kubernetes/login
Code: 500. Errors:
* namespace not authorized" backoff=1.593288488
С
token_reviewer_jwt кладу токен, который создал мне чарт, когда деплоил инжектор, верно?k get secret vault-token-zx1tr -n vault-
kubernetes_host сюда ipшник мастера или же url, который дает k cluster-info ? kubernetes_ca_cert cюда кладу серт, который находится в секрете в ns vault или свой кастомный tls?С
2020-12-04T15:56:35.458Z [INFO] auth.handler: authenticating
2020-12-04T15:56:35.481Z [ERROR] auth.handler: error authenticating: error="Error making API request.
URL: PUT https://vault.org.com/v1/auth/kubernetes/login
Code: 500. Errors:
* namespace not authorized" backoff=1.593288488
c
S
AY
S
S
AY
AY
AY
S
S
u
YF
S
