vault（hashicorp）向现有用户/令牌添加新策略

Question

$ vault token create -renewable -policy=admin_policy    Key                  Value
---                  -----
token                s.kG0Kdb8d2DSOUHv3AMzw5tdO
token_accessor       Do57Fg9DpiMv1j6t3oysZoz9
token_duration       900h
token_renewable      true
token_policies       ["admin_policy" "default"]
identity_policies    []
policies             ["admin_policy" "default"]

vault write auth/userpass/users/test3 password=test -policy=admin_policy
Success! Data written to: auth/userpass/users/test3

vault write auth/userpass/users/test3 password=test -policy=admin_policy -policy=crm_sales_policy
Success! Data written to: auth/userpass/users/test3

Answer 1

不能向现有令牌添加策略。

因此，您必须使用所述策略创建一个新令牌。

一般来说，如果您的上游auth源（例如LDAP等）能够处理为用户分配策略，则效果会更好，但也欢迎您在vault级别进行。