Есть ли способ разрешить пользователю изменять свой пароль в пользовательском интерфейсе Hashicorp Vault?

Question

Я хотел, чтобы пользователи могли менять свой собственный пароль в хранилище HashiCorp (предположим, что мы используем аутентификацию пользователя).

Я не нахожу никакого способа сделать это. Может ли кто-нибудь помочь?

Answer 1

Я думаю, эта ссылка содержит ваш ответ.

Это будет выглядеть примерно так

path "auth/userpass/users/{{identity.entity.aliases.auth_userpass_6671d643.name}}" {
  capabilities = [ "update" ]
  allowed_parameters = {
    "password" = []
  }
}

, где auth_userpass_6671d643 - это монтирование вашей аутентификации пользователя и можно получить с помощью команды vault secrets list.