如何解决Dapr -VaulttokenMountpath 问题
我正在尝试在 k8s 环境中使用 Vault 执行 Dapr -Secret 管理。
https://github.com/dapr/quickstarts/tree/master/secretstore
为 vault 应用了以下组件 Yaml。
组件yaml:
apiVersion: dapr.io/v1alpha1 种类:组件 元数据: 名称:保险库 规格: 类型:secretstores.hashicorp.vault 版本:v1 元数据:
名称:VaultAddr value: vault:8270 # 可选。默认值:“https://127.0.0.1:8200” 名称:skipVerify # 可选。默认值:假 值:真 名称:vaultTokenMountPath # 必需。令牌文件的路径。 值:root/tmp/
在 root/tmp 路径下创建令牌文件并尝试执行服务。我收到以下错误。
权限被拒绝错误。 (即使我已授予所有读/写权限。)
解决方法
您的 YAML 格式不正确,但您的 vaultTokenMountPath
值似乎不完整。它需要指向文件而不仅仅是文件夹 root/tmp/
。我创建了一个名为 vault.txt
的文件并将我的根令牌复制到其中。因此,在您的情况下,我的路径将是 root/tmp/vault.txt
。
我能够通过指向一个文件(在我的例子中为 /tmp/token)使其在 WSL2 中工作。 我无法让它在 kubernetes 中工作,因为我没有找到任何方法在 DAPR sidecar 中注入文件,为此在 github 上打开了问题:https://github.com/dapr/components-contrib/issues/794
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。