Ну возьмите и удалите, в чем вопрос? Можно через ui, можно через консоль

vault kv metadata delete secret/services без слеша в конце

помоему удаляешь метадату - удаляется секрет дата

да, все, разобрался

у меня политика не давала удалить

разбираюсь теперь с приоритетами полик

Ну написал бы мол нельзя удалить по причине 403)

Он не давал 403, в том то и дело.

ну там есть некоторая проблема с причиннами происходящщего, да))

Всем привет, сталкивались ли с таким, когда ставишь ограничение по ip для токена, в Vault который стоит в Kubernetes, то в логах виден адрес балансировщика Openshift , но не никак того хоста что обращается?

Полагаю, что в логах - адрес, с которого на самом деле идёт коннект. Возможно у тебя перехватывается исходящий коннект, и балансировщик делает NAT или что-то подобное.

да похоже что так и есть, думал может кто сталкивался с таким, и как решал, может правилами ingress?

вот так прочекай

---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: hello-kubernetes
spec:
  replicas: 1
  revisionHistoryLimit: 2
  selector:
    matchLabels:
      name: hello-kubernetes
  template:
    metadata:
      labels:
        name: hello-kubernetes
    spec:
      containers:
        - name: app
          image: emilevauge/whoami
          ports:
            - containerPort: 80
          resources:
            requests:
              memory: 10Mi
              cpu: 5m
            limits:
              memory: 500Mi
              cpu: 200m

---
apiVersion: v1
kind: Service
metadata:
  name: hello-kubernetes
spec:
  selector:
    name: hello-kubernetes
  ports:
    - name: http
      port: 8080
      targetPort: 80

---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: hello-kubernetes
spec:
  ingressClassName: nginx
  rules:
    - host: example.com
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: hello-kubernetes
                port:
                  number: 8080

У себя такое решаю через proxy-protocol

спасибо!

ну может у него там aws, nlb и так далее

а можно тоже пример?)

Со стороны лб тож должно быть включено, иначе всему песта

спасибо!