Немного офтопик
Кто-нибудь использовал consul-template для того чтоб получать сертификаты из Vault?
Читаю документацию, смотрю примеры
https://github.com/hashicorp/consul-template/blob/master/examples/vault-pki.md написано, что он сам обновлять сертификаты умеет на основе их "срока годности", но не понятно, он это делает "автомагически" или нужны какие-то настройки для этого? В примере они делают банальный запрос типа KV consul-template сам определяет что это запрос на получение сертификата?
Или с помощью "бекона" соленого проверять валидность сертификатов и дергать Волт Солтом.