hashicorp vault递归删除

Question

从Vault递归删除机密的最干净方法是什么？我在2015年找到了一个关于这个问题的git issue，其中有2018年的最新答案，但没有一个解决方案是原生的。还没有原生的方法来做吗？

我尝试删除的路径是直接秘密和嵌套目录的混合，如下所示：

foo/bar/
    baz/
        secret1
            keypair1
    secret2
        keypair2
        keypair3
    secret3
        keypair4

我现在能想到的最好的解决方案是一堆嵌套的for x in vault kv list...来捕获所有东西，但这似乎太不优雅了。我是不是错过了更好的解决方案？

Answer 1

不幸的是，目前在vault中没有递归删除。你会受到类似你提到的解决方案的限制(列出内容并删除手册)。