secops : vault policy refuse de s'appliquer

Question

yo la team j'ai un souci avec vault on a une app qui doit lire des secrets dans secret/data/myapp/creds mais la policy que j'ai attachée à son token refuse de la laisser faire.
path "secret/data/myapp/*" {
  capabilities = ["read", "list"]
}
path "secret/metadata/myapp/*" {
  capabilities = ["read", "list"]
}

le token a bien cette policy mais l'app get une permission denied. qqn a une idée ?

julien36 · Answer

Salut ! T'es sûr que le chemin que l'app essaie d'accéder est secret/data/myapp/creds et pas juste secret/myapp/creds ? Souvent les gens oublient le data/ pour les kv2.

guichard-victor · Answer

ouais et vérifie aussi que ton token n'a pas une autre policy qui overriderait celle-ci avec un deny. tu peux faire un vault token lookup et regarder toutes les policies attachées

rrenaud · Answer

ahhh vous êtes des génies ! c'était bien le data/ manquant dans le path de l'app. je l'ai corrigé et tout est rentré dans l'ordre. merci les gars !!

secops : vault policy refuse de s'appliquer

3 commentaires

Laisser une réponse

Installation et configuration de la stack ELK

Comprendre et utiliser Metricbeat dans la stack ELK

Gérer des environnements éphémères sur Kubernetes

Maîtriser les permissions GitLab CI/CD pour la sécurité

Terraform ou Crossplane : Quel outil contrôle réellement votre cloud ?

Rejoindre la communauté

Oops! An Error Occurred

The server returned a "500 Internal Server Error".