📦 HashiCorp Vault — платформа для централизованного управления секретами: хранение, выдача, шифрование и контроль доступа.

💬 Основные задачи Vault

— Централизованное хранение: пароли, API-ключи, TLS-сертификаты

— Данные для входа: временные учётные данные для БД и облачных сервисов

— Шифрование как сервис: шифрование/расшифровка через API без изменения логики хранения

— Аудит: журналирование операций и доступа к секретам

— Ротация: автоматическая смена секретов и сроков действия

💬 Secrets Engines (движки секретов)

— KV — произвольные секреты (key-value)

— Database — динамические учётные данные (MySQL, PostgreSQL, MongoDB)

— PKI — выпуск и управление TLS-сертификатами

— Transit — сервис шифрования (данные не хранятся, операции выполняются через Vault)

👀 Vault снижает риски утечек и ручных ошибок за счёт централизованных политик доступа, аудита и автоматизации работы с секретами.

#полезное