Создать Kubernetes роль vault
Привязать ServiceAccount к политике Vault
vault write auth/kubernetes/role/my-role bound_service_account_names=<sa> bound_service_account_namespaces=<ns> policies=<policy> ttl=1h
more vault
all 31 commands →
Создать политику
vault policy write my-policy policy.hcl
Список политик
vault policy list
Включить secrets engine
vault secrets enable -path=myapp kv-v2
Transit шифрование
vault write transit/encrypt/my-key plaintext=$(echo -n 'secret' | base64)
Transit расшифровка
vault write transit/decrypt/my-key ciphertext=vault:v1:... | base64 -d