Статус Vault vault
Статус запечатки, режим HA, информация о кластере
vault status
more vault
all 31 commands →
Включить KV v2 secrets engine
vault secrets enable -path=secret kv-v2
Записать секрет
vault kv put secret/myapp/config db_password=s3cr3t api_key=abc123
Прочитать секрет
vault kv get -format=json secret/myapp/config | jq '.data.data'
Список секретов по пути
vault kv list secret/myapp/
Создать периодический токен
vault token create -policy=read-only -period=24h -display-name=ci-pipeline