vault permission denied auth token lookup self

Question

mon application arrive pas a verifier son propre token vault j ai une erreur 403 quand je tape sur lookup self pourtant le token est valide et genere par kubernetes auth

delorme-tristan · Answer

ta policy vault doit explicitement autoriser l action update sur le endpoint de lookup-self c est un piege classique
path "auth/token/lookup-self" {
  capabilities = ["update"]
}

barbier-laurent · Answer

verifie aussi que ta policy est bien bindee au role que tu utilises dans ta config d auth kubernetes sinon tu n as que la policy default

julie50 · Answer

c etait bien le update qui manquait dans la policy je pensais que read suffisait merci ca marche maintenant

vault permission denied auth token lookup self

Commentaires

Laisser une réponse

Les conditions dans le langage de programmation Go

Les Maps dans le langage de programmation Go

Les rôles sur Ansible

Rejoindre la communauté