HOME
Lv004

「Lv004」の記事一覧

Cubbyholeシークレットエンジンのデータはどこに紐づくか。

Cubbyhole内のデータは各トークン固有の領域であり、そのトークン（およびそのトークンを使用するクライア…

2026年3月11日

トークンのAccessorを使用してできる操作はどれか。

Accessorはトークン本体の代わりに使用できる参照IDで、トークンの詳細確認や取り消しのみに使用でき、認…

2026年3月11日

トークンを作成するためのコマンドはどれか。

`vault token create` コマンドで新しいトークンを手動生成できる。

2026年3月11日

Service TokenとBatch Tokenの主な違いは何か。

Batch Tokenは軽量でストレージに書き込まれないためパフォーマンスが高いが、機能に制限がある。

2026年3月11日

孤児トークン（Orphan Token）とはどのようなトークンか。

Orphan Tokenは親トークンとの階層関係を持たずに作成され、親がRevokeされても道連れにならない。

2026年3月11日

Periodic Token（周期的トークン）の主な特徴はどれか。

Periodic Tokenは指定された期間内に更新し続ければ、システムのMax TTLの制約を受けずに永続的に維持でき…

2026年3月11日

特定回数しか使用できないトークンを作成するためのオプションはどれか。

`-use-limit` オプションを使用すると、指定回数使用した後に自動的に無効になるトークンを作成できる。

2026年3月11日

トークンの有効期限（TTL）を延長する操作を何と呼ぶか。

トークンの有効期限を延ばす操作はRenew（更新）と呼ばれる。

2026年3月11日

Vaultトークンの構成要素に含まれない情報はどれか。

トークン自体にはパスワードハッシュは含まれず、ID、ポリシー、メタデータ、TTLなどが含まれる。

2026年3月11日

親トークンが取り消された（Revoke）場合、子トークンはどうなるか。

Vaultのトークンは階層構造を持ち、親がRevokeされると子トークンも連鎖的にRevokeされる。

2026年3月11日