☰

Python으로 consul에 액세스할 때 권한 받기가 거부되었습니다.

tag-icon • tag-icon python consul
Python으로 consul에 액세스할 때 권한 받기가 거부되었습니다.

디버깅을 시도하는 동안후원자영사 연결을 위해 저는 직접 영사에게 간단한 Python 커넥터를 작성해 보았습니다.

그게 내가 하는 일이야(python3, Centos7)

import consul
c = consul.Consul(host='consul-host',port=port,token='some-token')
c.kv.get('/v1/kv/some/long/path/bar')

그것이 내가 얻는 것입니다(patori가 생성하는 것과 동일한 오류).

Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
  File "/usr/local/lib/python3.6/site-packages/consul/base.py", line 554, in get
    params=params)
  File "/usr/local/lib/python3.6/site-packages/consul/std.py", line 22, in get
    self.session.get(uri, verify=self.verify, cert=self.cert)))
  File "/usr/local/lib/python3.6/site-packages/consul/base.py", line 223, in cb
    CB._status(response, allow_404=allow_404)
  File "/usr/local/lib/python3.6/site-packages/consul/base.py", line 181, in _status
    raise ACLPermissionDenied(response.body)
consul.base.ACLPermissionDenied: rpc error making call: Permission denied

Curl은 해당 토큰과 잘 작동합니다.

curl --header "X-Consul-Token:some-token" http://consul-host:port/v1/kv/some/long/path/bar | jq .

[
  {
    "LockIndex": 0,
    "Key": "/v1/kv/some/long/path/bar",
    "Flags": 0,
    "Value": "Zm9v",
    "CreateIndex": 2951475,
    "ModifyIndex": 2951475
  }
]

내가 뭘 잘못하고 있는지에 대한 아이디어가 있습니까? 감사해요.

답변1

귀하의 추적이 다음을 가리키고 있습니다.consul/base.py:554:

return self.agent.http.get(
    CB.json(index=True, decode=decode, one=one),
    '/v1/kv/%s' % key,
    params=params)

키를 전달하고 있으므로 '/v1/kv/some/long/path/bar'끝점에 도달합니다.http://consul-host:port/v1/kv/v1/kv/some/long/path/bar그리고는 아니다http://consul-host:port/v1/kv/some/long/path/bar

관련 정보