Status 400 Bad Request: failed to revoke entry... cannot be dropped because some objects depend on it (SQLSTATE 2BP01);

[英]Status 400 Bad Request: failed to revoke entry... cannot be dropped because some objects depend on it (SQLSTATE 2BP01);

我已將我的 spring 啟動應用程序配置為從保險庫數據庫后端獲取數據庫憑據。 當我在“vault for development mode”中使用 vault 運行它時，這工作正常。 但是，現在我正試圖讓它在 Vault 服務器在生產模式下運行時工作。 我在上下文加載時在 spring 啟動應用 ...

結帳 API 使用卡庫失敗

[英]Checkout API Failing Using Card Vault

如果我們使用 Vault，結帳訂單 API 將出現以下異常。 如果我們從用戶界面 paypal 插件付款，同一張卡可以正常工作。 我已嘗試從 Pay Pal 商家支持團隊獲得支持，但尚未收到任何回復。 還嘗試了對多張卡的不同請求，但問題仍然存在。 還瀏覽了開發人員文檔，但尚未獲得任何有用的信息。 ...

使用 Vault UI 獲取機密

[英]Using Vault UI to get secrets

這個賞金已經結束了。 此問題的答案有資格獲得+100聲望賞金。 賞金寬限期在47 分鍾后結束。 39fredy想讓更多人關注這個問題。 我有以下政策： 使用 CLI I 並能夠使用以下命令獲取機密： vault kv get -mount=kv dev/db 它正確地輸出了秘密。 使用 UI 時 ...

無法在 Vault Raft 中初始化

[英]Unable to init in Vault Raft

在一台新機器上安裝保險庫，並給它以下配置： “保險庫狀態”工作正常。 但是當我運行“vault operator init”時，出現以下錯誤： 有什么問題嗎？ ...

Vault Helm Chart 未使用來自 values.yaml 的配置

[英]Vault Helm Chart not using Config from values.yaml

我正在嘗試使用 Hashicorp 的官方 Helm 圖表安裝 Hashicorp Vault。 我正在通過 UI 通過 Argocd 安裝它。 我有一個帶有 values.yaml 文件的 git 存儲庫，它指定了一些非默認配置（例如，ha 模式和 AWS KMS 解封）。 當我通過 Argocd ...

當 pod 具有容忍度和親和力時，在 kube.netes 中使用 CSI 驅動程序和保管庫提供程序掛載機密卷

[英]Mount secrets volumes with CSI driver and vault provider in kubernetes when the pod has a toleration and affinity

我在 AWS 中有一個帶有兩個節點組的 kube.netes 集群。 一個用於 Spot 實例，另一個用於按需實例。 我已經安裝了 Vault 和 CSI 驅動程序來管理機密。 當我創建此部署時，一切正常，Pod 已創建、運行並且秘密就在那里。apiVersion: apps/v1 kind: De ...

在 Kubernetes 上將 Vault 從 1.6.2 升級到 1.10.9 出錯

[英]Upgrade Vault from 1.6.2 to 1.10.9 Error on Kubernetes

我已經在我的 Kubernetes 上安裝了 Vault 版本 1.6.2，使用 pod Vault-0，但是版本太舊無法配置，但是 myvault 工作並且已經在我的 kubernetes 上運行，當我想用 helm 升級時我得到錯誤CrashLoopBackOff 我用這個命令安裝我的保險庫： ...

Vault 嵌套命名空間限制

[英]Vault Nested Namespace Limits

我是保險庫的新手，正在尋找有關限制的一些信息。 如果我有一個 Vault 命名空間foo 我想在其下創建一堆額外的名稱空間，每個項目一個。 foo/1, foo/2, foo/3等等。 在父命名空間下可以在 Vault 中創建的嵌套命名空間的數量是否有限制？ 如果使用集成存儲，文檔會討論命名空間的 ...

GitLab CI 無法訪問 Vault

[英]GitLab CI can't access Vault

GitLab社區版14.2.7 在金庫中： 創建了一個秘密： vault kv put secret/projects/test/mariadb login=user password=pass 創建了一個策略： 並創建了一個 JWT 角色： project_id 是正確的，主分支。 在 Gi ...

CDK 從 Vault 中讀取

[英]CDK Reading From Vault

在 Terraform 中可以從 Vault 中讀取值（作為安全字符串存儲在 AWS SSM 中）。 但是，對於 CDK，我們必須將其放入 SSM 或 secrets manager 中並讀取 CDK 中的值。 CDK 是否可以從 Vault 中讀取數據？ ...

在 Gitlab 中加密 Terraform 值

[英]Encrypt Terraform values in Gitlab

我有以下流程： 您在本地處理 Terraform 代碼您將代碼推送到 Gitlab Gitlab 管道自動運行 terraform 初始化，terraform 計划和 terraform 應用（手動） 問題是關於秘密的。 我需要將它們放置到 Azure KeyVault，因此我在 Terrafor ...

HashiCorp Vault 用戶審計

[英]HashiCorp Vault User Audit

我們正在尋找一種解決方案，使我們能夠審核我們的 HashiCorp Vault 實例以獲得以下名稱空間細分： 對於每個 Vault 用戶，他們的實體所屬的角色或組。 查看 Vault API 資源管理器命令后，似乎這不是使用該實用程序可用的功能。 有人建議 Python 的 HashiCorp Va ...

將 json 添加到保管庫時鍵/值對無效

[英]Invalid key/value pair when adding json to vault

我試過了： vault kv put -format=json secrets/path @file.json出現這個錯誤： 無法解析 K=V 數據：無效的鍵/值對“@file.json”：json 無法將數組解組為 Go 類型映射 [字符串] 接口 {} 的值當嘗試vault kv put -fo ...

Terraform 嵌套循環。 迭代對象列表

[英]Terraform Nested Loop. Iterate a list of objects

嗨，我正在嘗試迭代對象列表，然后在該循環中，使用動態塊迭代列表，這是 Terraform 中的 object 值。 我的最終目標是根據策略列表創建一個 Vault 策略，鍵是路徑名，值包含路徑列表。 ...

如何使用 rust 從 hashcorp 保險庫中獲取秘密

[英]How to get a secret from hashicorp vault with rust

我想得到一個秘密，它已經存在於具有特定路徑“密碼/管理員”的保險庫中 獲取錯誤：保險庫響應錯誤：保險庫請求失敗：響應 { url：Url {方案：“http”，cannot_be_a_base：false，用戶名：“”，密碼：無，主機：Some（域（“my_vault.server”）） ，端口：S ...

如何在使用 curl 在 HashiCorp Vault 中創建策略時添加策略值？

[英]How to add Policy value while creating Policy in HashiCorp Vault using curl?

在嘗試此命令時，我收到此錯誤： 任何人都可以在這里提供保險櫃策略的語法嗎？ ...

Hashicorp Vault - 在 CLI 中成功時，API 中的權限被拒絕

[英]Hashicorp Vault - Permission denied in API While Succcess In CLI

我正在使用 HCP Vault 運行 PoC。 我創建了一個管理員令牌。 我從我的電腦登錄。 開發了一個對簡單 KV 密鑰具有讀取權限的策略。 我從策略中生成了一個令牌。 在 CLI 中使用相同的令牌，我設法得到了這個秘密。 我嘗試從 REST API 獲取數據，但收到 403。 注意：當我在本地以 ...

將證書添加到 rest 調用

[英]Adding certificate to a rest call

我正在調用 rest api 來獲取一些數據，但我得到了 然后我開始發送帶有以下修改的crt certPath:= "path/certficate.crt" cert, crtErr:= ioutil.ReadFile(certPath) if crtErr:= nil { // } //var ...

禁用保管庫 spring 啟動

[英]Disable vault spring boot

我有一個 spring 引導項目，我想在其中有條件地禁用保管庫。 我正在使用的版本。 我怎樣才能做到這一點？ 我在代碼中有 spring 基於配置文件的配置。 ...

Spring 啟動時出現“應用程序啟動失敗”錯誤

[英]Having "APPLICATION FAILED TO START" error on Spring Boot startup

我正在使用 Vault 和 Mongo 在 Spring 引導上開發 API，但它拒絕啟動。 編輯：我認為問題是 Spring Boot 嘗試根據這部分錯誤同時使用 javax 和 jakarta： nested exception is javax.validation.NoProviderFou ...