HashiCorp Vault策略路径查询及AppRole编辑策略配置咨询

• 允许AppRole编辑Vault全局ACL策略的正确配置路径为sys/policies/acl/*，完整策略示例如下：

path "sys/policies/acl/*" {
  capabilities = ["create", "read", "update", "patch", "delete", "list"]
}

若需求是让AppRole管理自身角色关联的策略（而非全局ACL策略），则路径应为auth/approle/role/*/policy。

• Vault官方文档中包含所有API路径的详细说明，核心路径定义集中在系统后端（Sys Backend）和认证后端（Auth Backend）的文档章节，其中系统后端文档明确列出了策略管理、配置等相关路径的权限规则与用途。

内容的提问来源于stack exchange，提问作者McDougles