Миграция монтируемых точек
|
В контексте StarVault миграция монтируемых точек означает перемещение путей в StarVault, где хранится определенный тип секретных данных (пароли, ключи, сертификаты), управляемых конкретным механизмом хранения. Миграция производится из одного расположения в другое внутри StarVault. |
1. Причины миграции точек монтирования
-
Переименование для соответствия стандартам организации: В StarVault может возникнуть необходимость переименования точек монтирования для приведения их в соответствие с внутренними стандартами организации.
2. Асинхронное поведение
Стоит отметить, что конечная точка sys/remount работает асинхронно. При вызове этой конечной точки начинается процесс миграции, и API возвращает идентификатор миграции. Этот идентификатор можно использовать для мониторинга статуса миграции через конечную точку sys/remount/status.
3. Аренды
|
В контексте StarVault термин аренды относится к временным разрешениям на доступ к секретам или аутентификационным данным. Это механизм, при котором выдаваемые секреты или токены имеют ограниченный срок действия и требуют продления или повторной авторизации. |
Операция переноса точки монтирования приведёт к аннулированию всех существующих аренд на этой точке. Если точка монтирования содержит большое количество активных аренд, процесс их аннулирования и сам перенос, может занять значительное время. Все динамические секреты, связанные с точкой монтирования секретов и все токены, относящиеся к точке монтирования аутентификации, будут отозваны в ходе переноса.
4. Конфигурации
Операция переноса сохранит все настройки точки монтирования.
Пусть была создана роль с правами только для чтения на точке монтирования базы данных или пользователь в точке монтирования userpass. В данном случае права останутся доступными по новому пути после переноса.
5. Очистка после переноса
После выполнения переноса администраторам StarVault необходимо учитывать два основных аспекта по очистке.
5.1. Политики
Перенос точки монтирования может сделать политики некорректными, если они ссылаются на устаревшие пути.
-
Любая политика, ссылающаяся на перемещенный движок секретов, должна быть обновлена с учетом нового пути точки монтирования.
-
Если политика больше не должна указывать на исходный путь, необходимо удалить старую ссылку.
-
Политики, привязанные к ролям на точке монтирования аутентификации, должны быть проверены на предмет ссылок на недействительные пути.