ما هو HashiCorp Vault
منصة إدارة الأسرار
HashiCorp Vault هو أداة لتخزين وإدارة الأسرار بشكل آمن: مفاتيح API والكلمات السرية والشهادات وغيرها من البيانات الحساسة.
الميزات الرئيسية
- تخزين الأسرار — تخزين مركزي آمن
- الأسرار الديناميكية — إنشاء بيانات اعتماد مؤقتة
- التشفير كخدمة — تشفير البيانات دون تخزين المفاتيح
- إلغاء الأسرار — انتهاء الصلاحية والإلغاء التلقائي
- التدقيق — سجل كامل لجميع العمليات
طرق المصادقة
- الرموز المميزة
- LDAP / Active Directory
- Kubernetes
- AWS IAM
- GitHub / GitLab
حالات الاستخدام النموذجية
- تخزين كلمات مرور قاعدة البيانات
- إنشاء بيانات اعتماد AWS مؤقتة
- البنية التحتية PKI والشهادات
- تشفير بيانات التطبيقات
- حقن الأسرار في خطوط أنابيب CI/CD
الفوائد
- إدارة الأسرار المركزية
- مبدأ الحد الأدنى من الامتيازات
- تدوير الأسرار دون توقف
- التكامل مع Kubernetes والسحابات