# ssh 권한을 사용 할 policy 생성
$ tee ssh-policy.hcl <<EOF
# To list SSH secrets paths
path "ssh/*" {
  capabilities = [ "list" ]
}
# To use the configured SSH secrets engine otp_key_role role
path "ssh/creds/otp_key_role" {
  capabilities = ["create", "read", "update"]
}
EOF

#ssh(otp) 정책 생성
$ vault policy write ssh ssh-policy.hcl

#rest api에서 사용 할 token 생성
$ vault token create -policy=ssh