Vault Enable Userpass 인증 방법

참고: 이 게시물에서는 볼트 서버를 모두 설정할 준비가 되어 있다고 가정합니다.

인증 방법이란 무엇입니까?

인증 방법은 클라이언트의 요청을 유효하게 하는 방법입니다. 그것은 인증을 제공합니다. 즉, 당신이 당신이 말하는 사람인지 확인합니다. 수행하거나 액세스할 수 없는 리소스를 알려주는 권한 부여는 처리하지 않습니다.

또한 루트 토큰을 통해 로그인했다고 가정합니다.

Userpass 인증 방법을 어디에 사용하시겠습니까?

Userpass를 사용하면 실제 사람에 매핑되는 사용자 계정을 만들 수 있습니다. 각 사용자는 암호를 사용하여 개별적으로 인증할 수 있습니다.

정책이란 무엇입니까?

정책을 통해 특정 역할이 볼트로 수행할 수 있는 작업, 변경할 비밀, 액세스 등을 제어할 수 있습니다.

사용자 통과 활성화

일회성 작업으로 기본적으로 새 Vault 배포에서 꺼져 있으므로 userpass 인증 방법을 활성화해야 합니다.

vault auth enable userpass

새 사용자 만들기

vault write auth/userpass/users/bondj password=doubleohseven policies=default

모든 사용자 나열

vault list auth/userpass/users

userpass에 로그인

vault login -method=userpass username=bondj password=doubleohseven

참조

공식 문서

https://www.vaultproject.io/docs/auth/userpass