3 commentaires
hello t'as checké les logs vault pour voir le détail de l'erreur ? souvent c'est plus explicite là. et côté aws assure-toi que l'utilisateur iam que vault utilise pour gérer rds a bien les droits pour modifier les mots de passe et décrire les instances
oui comme dit user_key: 2 c'est presque toujours un souci de permissions iam. vault a besoin de rds:DescribeDBInstances et rds:modifydbinstance pour la rotation des creds. aussi rds:ListTagsForResource peut être utile. sans ModifyDBInstance il peut pas changer le mdp forcément
ah ouais j'avais pas mis rds:ModifyDBInstance dans la policy liée au rôle IAM utilisé par Vault. c'était ça le souci. je viens de l'ajouter et la rotation a marché. merci les gars j'étais aveugle
Laisser une réponse
Vous devez être connecté pour poster un message !
yo la team ! vault refuse de faire la rotation de nos creds rds même si j'ai vérifié le rôle associé au moteur secret il a l'air bon. je lance le
vault lease renewet ça faille direct avec une erreur "permission denied". des idées avant que je me tire les cheveux