問題タブ [vault]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
hashicorp-vault - userpass を使用してユーザー名に基づくテンプレートを使用して、ダイナミック コンテナー ポリシーを作成する
ユーザーがユーザー名に基づいて秘密エンジンにデータを作成、読み取り、更新できるようにする ACL ポリシーを作成したいと考えていuserpass
ます。
たとえば、ユーザー名がfoo
にアクセスできるようにしたい場合、secrets/foo/*
これは明らかに動的にしたいので、これらの値をハードコードする複数のポリシーを作成したくありません。
ただし、これは、ユーザーのユーザー名を使用する代わりに、手動でメタデータをユーザーに追加した場合にのみ機能します。
テンプレートを使用してこれを達成するにはどうすればよいですか?