HashiCorp Vault дегеніміз не
Құпия сөздерді басқару платформасы
HashiCorp Vault — бұл API кілттері, парольдер, сертификаттар және басқа құпия деректер сияқты құпияларды қауіпсіз сақтау және басқару құралы.
Негізгі мүмкіндіктер
- Құпияларды сақтау — орталықтандырылған қауіпсіз қойма
- Динамикалық құпиялар — уақытша тіркелгі деректерін жасау
- Қызмет ретіндегі шифрлау — кілттерді сақтамай деректерді шифрлау
- Құпияларды жою — автоматты мерзімнің аяқталуы және жою
- Аудит — барлық операциялардың толық журналы
Аутентификация әдістері
- Токендер
- LDAP / Active Directory
- Kubernetes
- AWS IAM
- GitHub / GitLab
Типтік қолдану жағдайлары
- Деректер базасы парольдерін сақтау
- Уақытша AWS тіркелгі деректерін жасау
- PKI инфрақұрылымы және сертификаттар
- Қосымша деректерін шифрлау
- CI/CD құбырларына құпияларды енгізу
Артықшылықтары
- Орталықтандырылған құпиялар басқаруы
- Ең аз артықшылықтар принципі
- Тоқтаусыз құпияларды ауыстыру
- Kubernetes және бұлттармен интеграция