2.2. 토큰 인증 방법을 사용하여 KMS로 클러스터 전체 암호화 활성화

토큰 인증에 대해 Vault에서 키 값 백엔드 경로 및 정책을 활성화하려면 다음 절차를 따르십시오.

사전 요구 사항

절차

  1. Vault에서 KV(키/값) 백엔드 경로를 활성화합니다.

    Vault KV 비밀 엔진 API의 경우 버전 1입니다.

    $ vault secrets enable -path=odf kv

    Vault KV 비밀 엔진 API의 경우 버전 2입니다.

    $ vault secrets enable -path=odf kv-v2
  2. 다음 명령을 사용하여 시크릿에서 쓰기 또는 삭제 작업을 수행하도록 사용자를 제한하는 정책을 만듭니다.

    echo '
    path "odf/*" {
      capabilities = ["create", "read", "update", "delete", "list"]
    }
    path "sys/mounts" {
    capabilities = ["read"]
    }'| vault policy write odf -
  3. 위의 정책과 일치하는 토큰을 만듭니다.

    $ vault token create -policy=odf -format json