如何在领事馆启用ACL？

Question

我正在尝试将Vault与领事集成，并遵循此url，但它失败并出现以下错误

  

无法创建新令牌：意外的响应代码：401（ACL支持   禁用）

我正在尝试运行此命令

CONSUL_HTTP_TOKEN=242323-43434-6809-387b-a88a25bd3d9b ./consul acl token create -policy-name=global-management

在领事中启用ACL的方式是什么？

config.json文件具有以下详细信息

"primary_datacenter": "dc1",
  "acl": {
    "enabled": true,
    "default_policy": "deny",
    "down_policy": "extend-cache"
    }
  }

Answer 1

config.json看起来不错，但是您必须首先增强Consul ACL系统的功能。有关如何设置Consul ACL系统的指南中对此进行了说明：https://learn.hashicorp.com/consul/security-networking/production-acls#create-the-initial-bootstrap-token