NB
Был на вашей презентации про Vault=) Адок))
Size: a a a
2018 November 02
С
Интерес задачи в превращении этого в Раёк
V
По-моему, всё супер, куда и нужно стремиться 👍🏻😏
AA
Недавно на хабре наткнулся на очень интересную вакансию в авито. Там кажется, что-то про Го и секьюрити было
С
У нас ещё открыта официальная вакансия - там мидл программист Go+Python. Задачи близкие, но в основном кодинг, поэтому ожидания чуть другие. https://www.avito.ru/company/job/infosecdev
AA
Подскажите, как отключить лишние способы аутентификации в vault ui?
AA
Эти комманды только через curl получются работают?
С
нет, через
vault secrets tuneAA
А можно конкретный пример, что-то я не догоняю
С
там параметр есть для этого
vault secrets tune -listing-visibility=... ...С
только я неправильно сказал: это для secret backend, но для auth backend всё аналогично
С
vault auth tune -listing-visibility...AA
А вот ему надо какую-то мапу передать?
AA
{"okta":"hidden","userpass":"hidden"}
С
нет, достаточно сразу unauth или hidden. Но это походу не работает. Я у себя попробовал - не могу отключить Okta, т.к. у меня её нет
С
Сейчас существующему маунту прописал unauth, и все остальные исчезли из ui
С
Точнее, ушли в Other
AA
А у вас какой версии secret engine?
Я смотрю v2 как-то ещё не очень хорошо поддерживается сторонними тулами.
Я смотрю v2 как-то ещё не очень хорошо поддерживается сторонними тулами.
AA
Ансибль у меня с v2 не работает, в интерефейсе какие-то проблемы.