Как Vault понимает, что конкретному сервису можно выдать временный пароль?
Цепочка выдачи временного пароля: проверка идентичности сервиса, политики Vault, роль database secrets engine и отдельные права в БД.
Читать ответПодготовка к интервью
16 вопросов по Vault с технических собеседований
Что проверяют на интервью
На странице собраны вопросы по Vault — от проверки базовых принципов до практического применения и архитектурных решений. В подборке чаще встречаются темы: vault, secrets management, work experience.
Каталог
Цепочка выдачи временного пароля: проверка идентичности сервиса, политики Vault, роль database secrets engine и отдельные права в БД.
Читать ответКак описать реальную схему обновления секретов: динамические учётные данные, lease, ротацию статического пароля и изменения на стороне приложения.
Читать ответКак объяснить назначение Vault рядом с GitLab CI и точно обозначить свой вклад: использование секретов, настройку интеграции или администрирование.
Читать ответСхема динамических учётных данных: пользователь входит в Vault, получает отдельные реквизиты БД и подключается напрямую. Почему БД не обязана проверять токен Vault.
Читать ответ