私のansibleプレイブックには次のタスクがあります。
- name: Test on localhost
hosts: localhost
gather_facts: false
tasks:
- name: Get vault vaules
uri:
url: "{{vault_address_personal}}/v1/{{vault_path_personal}}/pg"
method: GET
validate_certs: no
headers:
X-Vault-Token: "36f8a4d9-64fd-a2ec-b45a-fd041f7e28df"
register: pg_value
このタスクは次のエラーで失敗します。
TASK [Get vault vaules] *******************************************************************************************************************************
fatal: [localhost]: FAILED! => {"cache_control": "no-store", "changed": false, "connection": "close", "content": "{\"errors\":[\"permission denied\"]}\n", "content_length": "33", "content_type": "application/json", "date": "Wed, 27 Mar 2019 15:44:29 GMT", "failed": true, "json": {"errors": ["permission denied"]}, "msg": "Status code was not [200]: HTTP Error 403: Forbidden", "redirected": false, "status": 403, "url": "https://vserv-us.sos.ibm.com:8200/v1/generic/user/xyz/pg"}
ただし、カールすると適切な値が得られます。
curl --header "X-Vault-Token: 36f8a4d9-64fd-a2ec-b45a-fd041f7e28df" https://vserv-us.sos.ibm.com:8200/v1/generic/user/xyz/pg --insecure
{"request_id":"662fb6f5-5271-0551-de6b-cdf7d873f410","lease_id":"","renewable":false,"lease_duration":2764800,"data":{"password":"p0wn-me"},"wrap_info":null,"warnings":null,"auth":null}
ヘッダーを考慮しないと、ansible のように見えます。ここに欠けているものはありますか?
私も試しました:
"X-Vault-Token": "36f8a4d9-64fd-a2ec-b45a-fd041f7e28df"
ヘッダーが自動的に大文字になる可能性があるといういくつかの問題を経験しました。だからまた試した
"X-VAULT-TOKEN": "36f8a4d9-64fd-a2ec-b45a-fd041f7e28df"
カールとうまく機能します。また、郵便配達員を試してみたところ、認証用のヘッダーが郵便配達員に値とともに自動的に追加されていることに気付きました。そのためBasic Og==
、その追加ヘッダーを追加しようとしました。しかし、何も機能しませんでした。
hashi_vault も試しましたが、同じエラーが発生しました:
- name: Return all secrets from a path
hosts: localhost
gather_facts: false
tasks:
- name: Return all secrets from a path
debug:
msg: "{{ lookup('hashi_vault', 'secret=generic/user/xyz/pg token=36f8a4d9-64fd-a2ec-b45a-fd041f7e28df url=https://vserv-us.sos.ibm.com:8200 validate_certs=False')}}"