Behörigheter
Åtgärderna som styr valv och hemligheter, och rollerna som har dem.
Åtgärder
| Åtgärd | Tillåter |
|---|---|
secretvault/read |
Se valv och namnen på deras hemligheter |
secretvault/write |
Skapa och ändra valv; inkluderar secretvault/delete |
secretvault/delete |
Radera valv; krävs också, tillsammans med secretvault/writeSecrets, för att radera och rensa hemligheter |
secretvault/readSecrets |
Visa hemlighetsvärden och lista versioner |
secretvault/writeSecrets |
Lägga till, ändra, radera, återställa och rensa hemligheter |
secretvault/readSecrets och secretvault/writeSecrets är dataåtgärder: en roll ger dem bara när
den listar dem som sådana, så en roll som får hantera ett valv läser inte dess värden bara därför.
Roller
| Roll | Valv | Hemlighetsvärden |
|---|---|---|
| Reader | Se | Nej |
| Secrets Reader | Se | Läsa |
| Secrets Writer | Se, skapa, ändra, radera | Läsa och skriva |
| Contributor, Owner | Se, skapa, ändra, radera | Läsa och skriva |
Tilldela en roll på en boundary, en resursgrupp eller ett enskilt valv. Arbetslaster behöver Secrets Reader — se Ge en arbetslast åtkomst.