Operacje na Vault
Vault jest sercem VaultPAM. Przechowuje uprzywilejowane poświadczenia (hasła, klucze SSH, tokeny API) w zaszyfrowanym silniku sekretów opartym na OpenBao oraz kontroluje, kto i kiedy może uzyskać do nich dostęp.
Czego dotyczą operacje na Vault
Ta sekcja obejmuje trzy obszary:
- Pobieranie poświadczeń -- jak pobrać poświadczenie z sejfu do użycia w sesji lub zadaniu wykonywanym ręcznie
- Rotacja poświadczeń -- jak poświadczenia są rotowane automatycznie lub na żądanie oraz jak konfigurować zasady rotacji
- Dostęp do OpenBao -- jak VaultPAM wykorzystuje OpenBao jako bazowy silnik sekretów oraz kiedy (wyłącznie w wdrożeniach lokalnie (on-premises)) może zaistnieć potrzeba bezpośredniej interakcji z nim
Kto powinien przeczytać tę sekcję
- Operatorzy muszą rozumieć pobieranie i zwracanie poświadczeń, aby wykonywać codzienne zadania związane z dostępem.
- Administratorzy muszą konfigurować zasady rotacji oraz rozumieć warstwę OpenBao w przypadku wdrożeń lokalnie (on-premises).