Точечно изменить поле KV vault
Обновляет одно поле, не переписывая весь секрет; примечание: kv patch требует KV-v2
vault kv patch -mount=secret app api_key=<id>
more vault
all 31 commands →
Передача через response wrapping
T=$(vault kv get -wrap-ttl=60s -field=wrapping_token -mount=secret app); vault unwrap $T
Проверить права токена на путь
vault token capabilities database/creds/readonly
Отозвать динамический lease
vault lease revoke -prefix database/creds/readonly
Войти с токеном
vault login <token>
Войти через AppRole
vault write auth/approle/login role_id=<role> secret_id=<secret>