Прочитать секрет vault
Прочитать KV v2 секрет и извлечь данные
vault kv get -format=json secret/myapp/config | jq '.data.data'
more vault
all 31 commands →
Список секретов по пути
vault kv list secret/myapp/
Создать периодический токен
vault token create -policy=read-only -period=24h -display-name=ci-pipeline
Включить Kubernetes auth
vault auth enable kubernetes && vault write auth/kubernetes/config kubernetes_host=https://kubernetes.default.svc
Сгенерировать динамические DB credentials
vault read database/creds/readonly-role
Запечатать / распечатать Vault
vault operator seal
vault operator unseal $UNSEAL_KEY