Jetons et baux

L'examen Vault Associate est un QCM en ligne d'environ une heure. Les objectifs couvrent : méthodes d'authentification, politiques, jetons, baux, moteurs de secrets, chiffrement as a service, architecture et déploiement, API et CLI.

Les formats et pondérations évoluent : vérifiez toujours la page officielle de l'examen avant de vous inscrire.

• Jetons de service (persistants, renouvelables, avec des jetons enfants) et jetons batch (légers, non persistés, non renouvelables, pour les gros volumes).
• TTL et max TTL ; un jeton enfant est révoqué avec son parent, sauf jeton orphelin ; jetons périodiques renouvelables indéfiniment dans leur période.
• Accesseur de jeton : permet de consulter ou révoquer un jeton sans le connaître.
• Baux (leases) des secrets dynamiques : vault lease renew, revoke, revoke -prefix.
• Jeton racine : à générer seulement si nécessaire (vault operator generate-root) et à révoquer ensuite.
• Response wrapping : transmettre un secret via un jeton à usage unique (-wrap-ttl).

vault token create -policy=app -ttl=1h
vault token lookup -accessor <accessor>
vault token create -type=batch -policy=app
vault kv get -wrap-ttl=60s secret/app
vault unwrap <wrapping_token>