hashicorp-vault - 尝试使用 kv 时，Hashicorp Vault cli 返回 403

Question

我设置了由领事集群支持的保管库。我使用 https 保护它，并尝试在单独的机器上使用 cli 来获取和设置 kv 引擎中的 secret 。我正在使用 CLI 和 Vault 服务器的 1.0.2 版本。

我已经使用根 token 登录，因此我应该可以访问所有内容。我还适本地设置了我的 VAULT_ADDR。

这是我的要求:

vault kv put Secret/my-secret my-value=yea

这是回复:

Error making API request.

URL: GET https://{my-vault-address}/v1/sys/internal/ui/mounts/secret/my-secret
Code: 403. Errors:

* preflight capability check returned 403, please ensure client's policies grant access to path "secret/my-secret/"

我不明白这里发生了什么。我能够在 kv 引擎中设置和读取 secret ，从Vault ui 没有问题。我错过了什么？

Answer 1

这是我没有阅读文档的结果。

请求失败，因为该路径上没有安装 secret 引擎。

您可以通过运行vault Secrets list -detailed来检查您的 secret 引擎路径

这表明我的 kv secret 引擎映射到路径 kv 而不是我尝试的 secret 。

因此运行 vault kv put kv/my-secret my-value=yea 按预期工作。