Kubernetes 最先进的一站式密钥管理器 --Vault

Hashicorp Vault 是一个基于身份认证的机密数据安全和加密管理系统。机密数据是您想要严格控制访问的任何内容，例如 API 加密密钥、密码或证书。Vault 提供由身份验证和授权方法控制的加密服务。使用 Vault 的 UI、CLI 或 HTTP API，可以安全地存储和管理对机密和其他敏感数据的访问，严格控制数据访问，而且是可审计的。

---

---

Stars 数	31,619
Forks 数	4265

主要特点

集中式机密管理

• 跨应用程序、系统和基础设施存储、访问和部署机密信息。
• 安全管理令牌、密码、证书及加密密钥。

基于身份的安全机制

• 与可信身份平台（如 Active Directory、LDAP、Kubernetes）集成。
• 根据已认证的身份自动实现对机密信息和系统的访问。

动态机密

• 为客户端生成唯一的、按需获取的凭证。
• 租约到期时自动轮换和撤销访问权限。

加密即服务

• 提供基于 API 驱动的加密功能。
• 为不可信或半可信系统集中数据保护工作流程。

自动化公钥基础设施（PKI）

• 按需快速创建 X.509 证书。
• 减少管理 PKI 过程中的手动操作负担。

数据库凭证轮换

• 自动轮换数据库密码。
• 最大程度降低凭证暴露的风险。

密钥管理

• 在各种密钥管理系统（KMS）提供商之间实现分发和生命周期管理的标准化。

灵活的部署选项

• 自我管理的社区版（免费）。
• HCP Vault（托管云服务）。
• 适用于定制部署的企业版。

Vault 提供了一个用户友好的界面，支持通过命令行界面（CLI）、用户界面（UI）和超文本传输协议应用编程接口（HTTP API）进行访问，使其能够适应各种工作流程和环境。它对基于身份的安全机制和自动化的关注，使其成为希望在简化运营的同时提升安全态势的组织的绝佳选择。

官网：Vault by HashiCorp

GitHub：GitHub - hashicorp/vault: A tool for secrets management, encryption as a service, and privileged access management