OCI auh+approle and vault-agent

[gfdsa]

This does not happen in gcp scenario because the agent keeps trying to authenticate and remains up for systemd. In OCI there is the oci_auth "workaround" that fails and systemd doesn't restart the vault-agent hard enough

11:36

non si authenticano gli vault-agent sui server
controllo
ok, un altro chicken/egg mi lo segno e penso su con calma l'agent sui nodi cluster deve partire do …, di Michael Tabolsky (Ospite).
11:43

ok, un altro chicken/egg
mi lo segno e penso su con calma
l'agent sui nodi cluster deve partire dopo che il cluster e' configurato con la platform
se no, rimane in loop di autenticazione senza token di OCI principal che al momento della sua partenza l'auth_oci non e' ancora attivo nel vault cluster
systemctl restart vault-agent a manina noma su , di Michael Tabolsky (Ospite).

systemctl restart vault-agent a manina
noma su