vault
글 4편, 메모 0개
Vault UI 503 — 서비스 등록 endpoints 비어 있음
vault-active 서비스가 Active 파드를 못 찾고 있었습니다. 파드에 vault-active=true 라벨을 붙이는 건 service_registration 설정인데, 그게 빠져 있었습니다.
Vault KV v1 vs v2 — 경로 차이
v1로 마운트된 경로에 v2로 접근하면 404가 납니다. v2는 데이터와 메타데이터를 분리해서 실제 HTTP 경로에 /data/가 끼어듭니다.
PVC Pending의 세 원인 — EBS CSI · IRSA · hostPort
EBS CSI 컨트롤러가 자격증명을 못 얻어 볼륨을 못 만들었습니다. IRSA를 붙였더니 이번엔 컨트롤러 자체가 Pending이 됐고, 원인은 hostPort였습니다.
Vault Secrets Operator refreshAfter — HMAC 기반 변경 감지
30초마다 Vault를 읽는데 부하가 문제되지 않았습니다. hmacSecretData가 값이 같으면 Kubernetes Secret을 건드리지 않아서, 진짜 비용이 드는 쪽이 안 돌아갑니다.