HashiCorp Vault

Опис
Vault у OneCloudPlanet — центр секретів вашої інфраструктури: застосунки отримують паролі й ключі через API з контролем доступу та аудитом, а не з файлів у репозиторії.

Що таке Vault?
Індустріальний стандарт секрет-менеджменту від HashiCorp: зберігання й ротація секретів, динамічні креденшели для БД, PKI для сертифікатів, детальний аудит-лог кожного доступу.

Чому Vault у OneCloudPlanet?
Секрети поза git: витік репозиторію більше не означає витік паролів.
Рекомендована конфігурація: 2 vCPU / 4 GB. Тарифи — тут.
VPC: Vault доступний лише вашим сервісам, без публічного IP.
Ліцензія BUSL: самостійне використання безкоштовне без обмежень (обмеження стосуються лише конкурентних SaaS-пропозицій).

Як запустити в OneCloudPlanet
1) Увійдіть у console.ocplanet.cloud
2) Відкрийте Marketplace і оберіть Vault
3) Оберіть конфігурацію та локацію
4) Дочекайтеся деплою
5) Змініть стандартні облікові дані

Чеклист після деплою
• Ініціалізуйте Vault і збережіть unseal-ключі офлайн
• Увімкніть аудит-лог
• Налаштуйте політики доступу за least privilege
• Бекапи сховища за розкладом

Часті питання
Vault чи Infisical? Vault — індустріальний стандарт з максимумом можливостей; Infisical — простіший старт для невеликих команд.
Що як я втрачу unseal-ключі? Дані буде неможливо розшифрувати — зберігайте ключі в кількох захищених місцях.