HashiCorp Vault没有路由错误处理程序，尽管通过UI启用了机密引擎

Question

curl-h“x-vault-token：”-x GET https://vaultwebsite.com/v1/secret/kvtest1/test12/test123

{“错误”：[“没有路由'secret/kvtest/anothertest/test'的处理程序”]}

我的理解是，不应该存在no handler问题，因为我通过UI启用了secrets引擎。我是否遗漏了一个步骤、策略，或者这是API路径问题？

我的一个参考资料是https://www.reddit.com/r/hashicorp/comments/c429fo/simple_vault_workflow_help/，它让我查看了启用的金额。

Answer 1

我的猜测是您已经启用了一个KV引擎并向其写入了一个秘密，但是路径secret/是错误的。

例如，如果我启用一个引擎，然后尝试读取一个现有的值，那么它就工作了

$ vault secrets enable -version=1 -path kv kv
Success! Enabled the kv secrets engine at: kv/
$ curl --header "X-Vault-Token: $VAULT_TOKEN" $VAULT_ADDR/v1/kv/foo
{"request_id":"2db249af-10de-01c5-4603-8f89a46897b5","lease_id":"","renewable":false,"lease_duration":2764800,"data":{"v6":"1"},"wrap_info":null,"warnings":null,"auth":null}

但是，如果我现在尝试从不存在的路径读取，我将得到与您相同的错误，例如

$ curl --header "X-Vault-Token: $VAULT_TOKEN" $VAULT_ADDR/v1/foobar/foo
{"errors":["no handler for route 'foobar/foo'"]}

$ curl --header "X-Vault-Token: $VAULT_TOKEN" $VAULT_ADDR/v1/sys/mounts
# or
$ vault secrets list