Kimlik ve Erişim
HashiCorp Vault
Sır yönetimi ve dinamik kimlik bilgileri
Bu program hakkında
Veritabanı şifreleri, API jetonları ve TLS anahtarları Vault'ta durur, istendiğinde verilir ve kendiliğinden süresi dolar. Hiçbir kimlik bilgisi yığın dosyasına yazılmaz.
Özellikler
- Dinamik, kısa ömürlü veritabanı kimlik bilgileri
- Beklemede şifreli, otomatik mühürleme ve açma
- Okunan her sırrın denetim kaydı
- Bir sunucu kaldırıldığında tek çağrıyla iptal
Neden tercih ettik
Çünkü düz metin şifreyle dolu bir yığın dosyası, devraldığımız sistemlerde en sık gördüğümüz arıza biçimi. Vault güvenli yolu ekstra adım değil varsayılan hâline getirir.