Выбор ответа Middle Секреты и Vault обновлено
Seal и unseal в Vault
Вопрос
Vault перезапустился и отвечает, что он sealed. Что это значит?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Мастер-ключ не восстановлен: нужны части ключа Шамира или auto-unseal. Это штатное состояние после старта: Vault знает, где данные, но не может их расшифровать, пока не соберёт мастер-ключ.
Варианты ответа
- Vault повреждён после перезапуска, нужно восстанавливать хранилище из бэкапа
- Истёк срок лицензии, и Vault перешёл в режим только для чтения
- Все токены клиентов отозваны навсегда, их нужно выпускать заново
- Мастер-ключ не восстановлен: нужны части ключа Шамира или auto-unsealправильный ответ
Разбор
Это штатное состояние после старта: Vault знает, где данные, но не может их расшифровать, пока не соберёт мастер-ключ. Вручную вводят несколько частей ключа (по умолчанию 3 из 5), в проде настраивают auto-unseal через облачный KMS или HSM. Бэкап не нужен, лицензия ни при чём, токены после unseal продолжают работать в пределах своих TTL.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.