Identität & Zugriff
HashiCorp Vault
Geheimnisverwaltung und dynamische Zugangsdaten
Über dieses Programm
Datenbankpasswörter, API-Token und TLS-Schlüssel liegen im Vault, werden auf Anforderung ausgegeben und laufen automatisch ab. Kein Zugangsdatum steht je in einer Stack-Datei.
Funktionen
- Dynamische, kurzlebige Datenbank-Zugangsdaten
- Verschlüsselt at rest mit automatischem Seal/Unseal
- Audit-Protokoll über jedes gelesene Geheimnis
- Widerruf mit einem Aufruf, wenn ein Host ausgemustert wird
Warum wir es gewählt haben
Weil eine Stack-Datei voller Klartext-Passwörter der Fehlermodus ist, den wir in übernommenen Systemen am häufigsten finden. Vault macht den sicheren Weg zum Standard statt zum Zusatzschritt.
Verwandte Programme
