hcl 中用于 hashcorp 保险库的根策略

Question

这是一个 hashcorp 保险库策略，允许访问保险库内的任何资源和路径吗？出于明显的安全原因，我希望在不向任何人授予 root 令牌访问权限的情况下启用管理策略。

path "*" {
capabilities = ["create", "read", "update", "delete", "list", "sudo"]
}

Answer 1

希望此管理策略仅用于开发/测试环境。 出于明显的安全原因，将此类策略分发给任何人似乎真的不安全。

保险柜根令牌由 Hashicorp 设计，允许您在首次配置保险柜时创建具有受控策略的特定用户。

经过这一步，任何人都不应该拥有这样的特权。