HOME
HashiCorp Vault Associate

「HashiCorp Vault Associate」の記事一覧

Response WrappingトークンのTTL（生存期間）のデフォルト上限は何によって決まるか。

Wrapping Tokenも一種のトークンであり、システムの最大TTL設定や、シークレットエンジンのチューニングパ…

2026年3月11日

カスタムプラグインを利用可能にするために、プラグインディレクトリを設定するパラメータはどれか。

設定ファイル内の `plugin_directory` で指定したパスにプラグインのバイナリファイルを配置することで、V…

2026年3月11日

Linux環境でVaultの起動時に「Failed to lock memory」エラーが出た場合の対処法はどれか。

`mlock` システムコールを使用するには、Vaultプロセスにメモリロックの権限が必要であり、IPC_LOCKケーパ…

2026年3月11日

親トークンをRevokeした際、子トークンの削除に時間がかかりVaultの負荷が上がる現象への対策として有効な設定はどれか。

大量の子トークンを持つ親を削除すると負荷が集中するため、Vaultはバックグラウンドで非同期にRevoke処理…

2026年3月11日

動的シークレットのリース期間が「Max TTL」に達した場合の挙動はどれか。

Max TTLはシステムまたはマウントごとの絶対的な上限であり、これを超えて更新（Renew）し続けることはで…

2026年3月11日

Web UIへのアクセスをIPアドレスで制限したい場合、どこで設定すべきか。

Vault自体のリスナー設定 (`tcp` listener) にも `address` 指定はあるが、Web UIアクセス元の詳細なIP制…

2026年3月11日

APIリクエスト制限（Rate Limit）を超過した場合、VaultはどのようなHTTPステータスコードを返すか。

クォータ制限に達した場合、クライアントには429ステータスコードが返され、リクエストを一時的に控えるよ…

2026年3月11日

Vaultの設定ミスや潜在的な問題を診断するための推奨ツールコマンドはどれか。

`vault diagnose` コマンドは、Vaultサーバー起動前に設定ファイルの構文解析やストレージ接続テストを行…

2026年3月11日

Prometheus形式のメトリクスエンドポイント (`/sys/metrics`) へのアクセスに認証は必要か。

セキュリティのためデフォルトは認証が必要だが、`prometheus_retention_time` 設定などで `disable_hostn…

2026年3月11日

Syslog監査デバイスを使用する場合、ログの重要度（Facility/Priority）は設定可能か。

監査デバイス有効化時に `facility` パラメータを指定することで、Syslogのファシリティ（AUTH, LOCAL0等…

2026年3月11日