Comment un pod lit un secret Vault

Comment un pod lit un secret Vault A sequence diagram generated by Archify. 1. lit demo-config jeton du SA demo-app, aud. vault 2. login, rôle vault-demo TokenReview (SA vault-auth) valide : demo-app token Vault, vault-demo-read, 1 h 3. GET vault-demo/config policy OK, lit message=bonjour 200 + valeur écrit, toutes les 30 s 4. GET autre/config trace, permission denied 403 statut en erreur, aucun Secret 1. Lire la commande 2. Prouver l'identité 3. Cas accepté 4. Cas refusé Objets VSO · VaultStaticSecret · Sequence participant Objets VSO VaultStaticSecret VSO · contrôleur · Sequence participant VSO contrôleur API server · 192.168.1.50:6443 · Sequence participant API server 192.168.1.50:6443 Vault · rôle + policy · Sequence participant Vault rôle + policy KV v2 · secret/ · Sequence participant KV v2 secret/ Journal d'audit · audit.log · Sequence participant Journal d'audit audit.log Secret K8s · demo-config · Sequence participant Secret K8s demo-config Legend main request return security async trace message