如何创建领事ACL，只能通过令牌访问KV组

Question

我正在尝试了解领事ACL系统，并且看起来不可能创建ACL，允许使用默认策略"允许"允许使用某些密钥：

user@server01:~$ cat /etc/consul/conf.d/acl.json 
{
  "acl_datacenter": "dc-example-com",
  "acl_master_token": "00000000-1111-2222-3333-444444444444",
  "acl_default_policy": "allow",
  "acl_down_policy": "allow"
}

我在ACL规则中创建了客户端规则：

key "group1/" {
  policy = "write"
}

我想领事在v1/kv/group1/*中启用著作。

很难将Default_policy更改为拒绝，因为它是生产。

Answer 1

看起来，我找到了解决方法：

Anonymous token:
key "group1/" {
    policy = "deny"
}
acl_group1_allow:
    key "group1/" {
        policy = "write"
    }