Policy
Policy định nghĩa quy tắc truy cập cho các Secret path trong một Vault Instance. Dùng Policy để kiểm soát người dùng hoặc ứng dụng nào có thể đọc, ghi hoặc xóa Secret.
Tổng quan
- Quy tắc: mỗi quy tắc trong Policy mô tả một Secret path và các hành động được phép trên path đó (đọc, ghi, xóa).
- Gán quyền: Policy cấp quyền cho ứng dụng thông qua Role, Role gắn Policy đó vào một Auth Method.
- Vòng đời: Role nào dùng Policy sẽ phụ thuộc vào Policy đó để có quyền truy cập. Xem Xóa Policy trước khi xóa.