Как работает автоматическое обновление токенов в Vault Agent?

Автоматическое обновление токенов в Vault Agent происходит с помощью функции кэширования. developer.hashicorp.com www.bogotobogo.com

Процесс работает в следующих случаях: developer.hashicorp.com

• Создание токенов. developer.hashicorp.com Любые операции входа в систему с использованием различных методов аутентификации и вызов конечных точек создания токенов через агент приводят к тому, что ответ кэшируется агентом. developer.hashicorp.com
• Создание секретов с правом аренды. developer.hashicorp.com Любые динамические учётные данные, которые выдаются с использованием токенов, управляемых агентом, кэшируются, и за их обновление отвечает агент. developer.hashicorp.com

Удаление записей из кэша происходит, когда агент больше не может обновлять секреты. developer.hashicorp.com Это может случиться, когда секреты достигнут максимального срока действия (TTL) или если обновления приводят к ошибкам. developer.hashicorp.com

Vault Agent может восстанавливать токены и права аренды из файла постоянного кэша, созданного предыдущим процессом Vault Agent. developer.hashicorp.com

Все операции агент выполняет в памяти и не сохраняет ничего в хранилище. developer.hashicorp.com Поэтому при закрытии агента все операции обновления немедленно прекращаются, и агент не может возобновить обновления позже. developer.hashicorp.com