Mikä on HashiCorp Vault
Salaisuuksien hallinta-alusta
HashiCorp Vault on työkalu salaisuuksien turvalliseen tallentamiseen ja hallintaan: API-avaimet, salasanat, sertifikaatit ja muut arkaluontoiset tiedot.
Keskeiset ominaisuudet
- Salaisuuksien tallennus — keskitetty turvallinen tallennus
- Dynaamiset salaisuudet — väliaikaisten tunnistetietojen luominen
- Salaus palveluna — datan salaus ilman avainten tallennusta
- Salaisuuksien peruutus — automaattinen vanheneminen ja peruutus
- Auditointi — täydellinen loki kaikista toiminnoista
Todennusmenetelmät
- Tokenit
- LDAP / Active Directory
- Kubernetes
- AWS IAM
- GitHub / GitLab
Tyypilliset käyttötapaukset
- Tietokantasalasanojen tallennus
- Väliaikaisten AWS-tunnistetietojen luominen
- PKI-infrastruktuuri ja sertifikaatit
- Sovellustietojen salaus
- Salaisuuksien injektointi CI/CD-putkiin
Edut
- Keskitetty salaisuuksien hallinta
- Vähimmän oikeuden periaate
- Salaisuuksien kierto ilman käyttökatkoja
- Integrointi Kubernetesin ja pilvien kanssa