`/sys/rotate`

Конечная точка /sys/rotate используется для ротации ключа шифрования.

1. Ротирование ключа шифрования

Данная конечная точка запускает ротацию ключа шифрования бэкэнда. Этот ключ используется для шифрования данных, записываемых в бэкэнд хранилища, и не предоставляется операторам. Эта операция выполняется онлайн. Будущие значения шифруются новым ключом, а старые значения расшифровываются предыдущими ключами шифрования.

Этот путь требует sudo возможностей в дополнение к update.

Метод

Путь

POST

/sys/rotate

Пример запроса:

curl \
  --header "X-Vault-Token: ..." \
  --request POST \
  http://127.0.0.1:8200/v1/sys/rotate