Vad är HashiCorp Vault
Plattform för hemlighetshantering
HashiCorp Vault är ett verktyg för säker lagring och hantering av hemligheter: API-nycklar, lösenord, certifikat och annan känslig data.
Nyckelfunktioner
- Hemlighetslagring — centraliserad säker lagring
- Dynamiska hemligheter — generering av tillfälliga autentiseringsuppgifter
- Kryptering som tjänst — datakryptering utan att lagra nycklar
- Hemlighetsåterkallelse — automatiskt upphörande och återkallelse
- Revision — komplett logg över alla operationer
Autentiseringsmetoder
- Token
- LDAP / Active Directory
- Kubernetes
- AWS IAM
- GitHub / GitLab
Typiska användningsfall
- Lagring av databaslösenord
- Generering av tillfälliga AWS-autentiseringsuppgifter
- PKI-infrastruktur och certifikat
- Kryptering av applikationsdata
- Hemlighetsinjektion i CI/CD-pipelines
Fördelar
- Centraliserad hemlighetshantering
- Principen om minsta privilegium
- Hemlighetsrotation utan driftstopp
- Integration med Kubernetes och moln