Vault kasutamine - Redigeerimiste ajalugu

Imre: /* non-dev kasutamine docker compose abil */

2026-04-08T22:31:37Z

non-dev kasutamine docker compose abil

←Vanem redaktsioon		Redaktsioon: 9. aprill 2026, kell 01:31
236. rida:		236. rida:
	}		}
	</pre>		</pre>
		+
		+	Peale mõningast sättimist paistab root kasutajale vault dashboard selline
		+
		+	[[Fail:20260409-vault-01.png\|900px]]
		+
		+	kus
		+
		+	* TODO

	====Kasulikud lisamaterjalid====		====Kasulikud lisamaterjalid====

2026-04-08T22:28:26Z

Tööpõhimõte

←Vanem redaktsioon		Redaktsioon: 9. aprill 2026, kell 01:28
110. rida:		110. rida:
	====Tööpõhimõte====		====Tööpõhimõte====

		+	* dev - andmed on volatiilsed st ei ela rebooti üle
−	* dev
		+	* non-dev - andmed on püsivalt salvestatud (järgnev tegeleb selle juhtimiga)
−	* non-dev

	Vault tarkvara sisaldab nn raft andmesalvestuse võimekust.		Vault tarkvara sisaldab nn raft andmesalvestuse võimekust.

2026-04-08T22:27:30Z

non-dev kasutamine docker compose abil

←Vanem redaktsioon		Redaktsioon: 9. aprill 2026, kell 01:27
224. rida:		224. rida:

	Access -> Authentication Methods -> userpass/ -> > Create user -> Generated Token's Policies -> admin-policy		Access -> Authentication Methods -> userpass/ -> > Create user -> Generated Token's Policies -> admin-policy
		+
		+	Saladusi hoitakse nn engine'ite sees, näiteks, sellise engine moodustamiseks sobib valida
		+
		+	Secrets Engines -> Enable new engine -> KV -> test
		+
		+	kusjuures selleks, et kasutaja saaks seda kasutada peab olema see kasutaja policy juures lubatud, nt lisada sinna lõik
		+
		+	<pre>
		+	path "test/*" {
		+	capabilities = ["create", "read", "update", "delete", "list", "sudo"]
		+	}
		+	</pre>

	====Kasulikud lisamaterjalid====		====Kasulikud lisamaterjalid====

2026-04-08T22:25:06Z

non-dev kasutamine docker compose abil

←Vanem redaktsioon		Redaktsioon: 9. aprill 2026, kell 01:25
221. rida:		221. rida:
	Access -> Authentication Methods -> Enable new method -> Userpass -> Use as preferred UI login method		Access -> Authentication Methods -> Enable new method -> Userpass -> Use as preferred UI login method

		+	Kasutaja lisamiseks
−	f
		+
		+	Access -> Authentication Methods -> userpass/ -> > Create user -> Generated Token's Policies -> admin-policy

	====Kasulikud lisamaterjalid====		====Kasulikud lisamaterjalid====

2026-04-08T22:23:10Z

non-dev kasutamine docker compose abil

←Vanem redaktsioon		Redaktsioon: 9. aprill 2026, kell 01:23
191. rida:		191. rida:
	policy tekitamiseks tuleb liikuda webgui keskkonnas		policy tekitamiseks tuleb liikuda webgui keskkonnas

		+	Policies -> ACL Policies -> Create ACL Policy +
−	TODO

−	ning sisestada nt	+	ning sisestada nimeks nt 'admin-policy' ja sisuks

	<pre>		<pre>
216. rida:		216. rida:
	}		}
	</pre>		</pre>
		+
		+	Kasutaja tekitamiseks tuleb esmalt aktiveerida kasutajanimi+parool põhine autentimise meetod
		+
		+	Access -> Authentication Methods -> Enable new method -> Userpass -> Use as preferred UI login method
		+
		+	f

	====Kasulikud lisamaterjalid====		====Kasulikud lisamaterjalid====

2026-04-08T22:18:16Z

@@ 164. rida: / 164. rida: @@
 cluster_addr = "https://127.0.0.1:8201"
 ui = true
 </pre>

2026-04-08T22:14:32Z

←Vanem redaktsioon		Redaktsioon: 9. aprill 2026, kell 01:14
118. rida:		118. rida:

	<pre>		<pre>
		+	root@dh-jenkins-01:/srv/vault/dc# cat docker-compose.yml
		+	name: p_vault
		+	services:
		+	svc_vault:
		+	image: hashicorp/vault:latest
		+	container_name: cn_vault
		+	ports:
		+	- "8200:8200"
		+	volumes:
		+	- /srv/vault/volume/vault/config:/vault/config
		+	- /srv/vault/volume/vault/data:/vault/data
		+	- /srv/vault/volume/vault/logs:/vault/logs
		+	environment:
		+	- VAULT_ADDR=http://127.0.0.1:8200
		+	- VAULT_API_ADDR=http://127.0.0.1:8200
		+	cap_add:
		+	- IPC_LOCK # CRITICAL: Prevents Vault from swapping secrets to disk
		+	command: server
		+	networks:
		+	- nw_vault

		+	networks:
		+	nw_vault:
		+	name: nw_vault
		+	driver: bridge
		+	</pre>
		+
		+	ning lisaks on vault tarkvara seadistusfail
		+
		+	<pre>
		+	root@dh-jenkins-01:/srv/vault/dc# cat /srv/vault/volume/vault/config/vault.hcl
		+	disable_mlock = false
		+
		+	storage "raft" {
		+	path = "/vault/data"
		+	node_id = "node1"
		+	}
		+
		+	listener "tcp" {
		+	address = "0.0.0.0:8200"
		+	tls_disable = "true" # Set to "false" and add certs once you're out of dev/test mode
		+	}
		+
		+	api_addr = "http://127.0.0.1:8200"
		+	cluster_addr = "https://127.0.0.1:8201"
		+	ui = true
	</pre>		</pre>

2026-04-08T21:51:48Z

non-dev kasutamine docker compose abil

2026-04-08T20:34:48Z

Kasulikud lisamaterjalid

@@ 105. rida: / 105. rida: @@
 .168.110.221            : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
 </pre>
 ===Kasulikud lisamaterjalid===

2023-01-12T23:48:12Z

Sissejuhatus

←Vanem redaktsioon		Redaktsioon: 13. jaanuar 2023, kell 02:48
2. rida:		2. rida:

	TODO		TODO
		+
		+	===Vault teenus===

	Testiks vault käivitamiseks sobib öelda dockerhostis		Testiks vault käivitamiseks sobib öelda dockerhostis

		+	# docker run -p 8200:8200 -e 'VAULT_DEV_ROOT_TOKEN_ID=dev-only-token' vault
−	TODO

	Tulemusena TODO		Tulemusena TODO