hashicorp-vault - 在Vault中新建实体，实体别名并获取token进行认证

Question

我想在 Vault 中创建一个新实体并生成一个新 token ，以使用 API 为用户提供对 UI 的访问权限。

因此，我使用/v1/identity/entity/name/:name 生成实体，然后咨询/v1/sys/auth 中的挂载访问器并使用/v1/identity/entity-alias 创建新的实体别名

我没有添加任何策略，这是我稍后会做的事情，首先我只想授予对 UI 的访问权限。

所以现在我创建了 token /v1/auth/token/create，但我没有找到将该 token 与之前创建的实体相关联的方法。

使用用户名/密码的相同示例按预期工作。

如何将 token 关联到实体？

Answer 1

目前无法将实体直接与 token 相关联。支持除 token 身份验证之外的所有身份验证方法。另一种方法是使用 userpass auth 方法或使用 AppRole auth 方法(但没有实体，只有策略)