Mis on HashiCorp Vault
Saladuste haldusplatvorm
HashiCorp Vault on tööriist saladuste turvaliseks hoidmiseks ja haldamiseks: API-võtmed, paroolid, sertifikaadid ja muud tundlikud andmed.
Põhifunktsioonid
- Saladuste hoidla — tsentraliseeritud turvaline hoidla
- Dünaamilised saladused — ajutiste mandaatide genereerimine
- Krüpteerimine teenusena — andmete krüpteerimine ilma võtmeid salvestamata
- Saladuste tühistamine — automaatne aegumine ja tühistamine
- Audit — kõigi toimingute täielik logi
Autentimismeetodid
- Tokenid
- LDAP / Active Directory
- Kubernetes
- AWS IAM
- GitHub / GitLab
Tüüpilised kasutusjuhud
- Andmebaasi paroolide hoidmine
- Ajutiste AWS-mandaatide genereerimine
- PKI-infrastruktuur ja sertifikaadid
- Rakendusandmete krüpteerimine
- Saladuste sisestamine CI/CD-torujuhtmetesse
Eelised
- Tsentraliseeritud saladuste haldamine
- Väikseima privileegi põhimõte
- Saladuste vahetamine ilma seisakuteta
- Integratsioon Kubernetese ja pilvedega