Пропуски Middle Секреты и Vault обновлено
Политика Vault только на чтение
Вопрос
Разрешите сервису только читать секреты по пути billing в KV v2:
__(1)__ "secret/data/billing/*" {
__(2)__ = ["__(3)__"]
}
Попробуйте сами
Заполните пропуски по номерам.
1
2
3
Показать ответ и разбор
Коротко
Политика задаёт для пути список capabilities: create, read, update, patch, delete, list, sudo, deny. В KV v2 данные лежат по пути с data/ (secret/data/...), а метаданные под metadata/, это частая ловушка.
Что в пропусках
1
path
2
capabilities
3
read
Разбор
Политика задаёт для пути список capabilities: create, read, update, patch, delete, list, sudo, deny. В KV v2 данные лежат по пути с data/ (secret/data/...), а метаданные под metadata/, это частая ловушка.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.