HashiCorp Vault Transit引擎密钥租期为0是否永久有效?
问题解答
是的,HashiCorp Vault Transit引擎中,密钥返回的lease duration: 0意味着该密钥永久有效。
具体说明:
- Transit引擎的密钥不属于Vault里的「租赁型资源」(比如动态生成的数据库凭证、临时云服务密钥这类需要定期续租或自动过期的资源)。针对这类静态密钥资源,Vault用
lease duration: 0、空lease_id和renewable: false来标识它们没有过期时间限制。 - 该密钥会一直保留在Vault中,直到你手动执行删除命令(例如
vault delete transit/keys/transit_key)才会被移除。 - 你创建密钥时指定的
exportable=true仅控制密钥材料是否可被导出,和密钥的有效期没有关联。
内容的提问来源于stack exchange,提问作者Shradha
相关产品推荐
相关产品推荐

