关于HashiCorp Vault Agent的vault-agent-status注解功能的咨询

当将 vault-agent-status 注解设置为 "injected" 时，核心作用是告知Vault Agent Injector：该Pod已完成初始Secret注入，Injector不会再对其执行重复的初始注入操作。

针对你关心的API调用逻辑：

• 密码变更场景：当Vault中的目标密码发生变更时，Vault Agent会检测到这一变化，此时会调用获取密码的API拉取最新值并同步到Pod内，这个流程会触发API调用。
• 令牌续期场景：令牌续期是Agent维持自身Vault访问权限的独立流程，仅会调用Vault的令牌续期相关API，不会触发获取密码的API调用。因为令牌续期只是更新Agent的身份凭证，并没有改变目标Secret的内容，无需重新拉取密码。

这个注解本质上是用来标记Pod的注入状态，和后续的Secret变更同步、令牌续期流程相互独立，不会影响后两者的触发逻辑。

内容的提问来源于stack exchange，提问作者codeLover