5.2.3.2 Secrets Backend 集成

文档摘要

5.2.3.2 Secrets Backend 集成 5.2.3.2 Secrets Backend 集成：当 Vault 的引擎遇上 Kubernetes ServiceAccount Token 的自动轮转——一次因“时间差”引发的密钥解密雪崩故障复盘与精准修复凌晨两点十七分，告警钉钉群炸开第三条红色消息：这不是第一次。过去三个月，这个错误在每周三凌晨 2:15–2:23 之间准时出现，持续 8 分钟，然后自行恢复。运维同事说：“可能是 Vault token 过期了，重启下 job 就好。”SRE 同事说：“看日志是，权限配置没毛病。”安全团队补了一句：“你们确认过策略里没漏掉 , , , ？呢？呢？” 没人问一句：为什么偏偏是周三凌晨？