如何将存储库策略分配给ldap组/用户

Question

我正试图在我的应用程序中使用保险库。我使用的身份验证机制是LDAP。我已经完成了配置，我的用户可以登录到vault，但他们不能看到我作为根用户创建的任何秘密引擎。

例如，我启用了一个秘密引擎secrets/kv，并在其中创建了2个密钥。我希望我的ldap用户直接从UI读/写机密。我的策略文件是这样的-

path "secret/kv"
{
  capabilities = ["read", "update", "list"]
}

path "auth/*"
{
  capabilities = ["create", "read", "update", "delete", "list", "sudo"]
}

如果有人能帮我，就告诉我。

Answer 1

此策略可以解决问题。您不需要在路径前缀secret。

path "kv/*"
{
  capabilities = ["read", "update", "list"]
}