Acces OpenBao
VaultPAM folosește OpenBao (varianta open-source a HashiCorp Vault) ca motor de secrets subiacent. Acest articol explică ce este OpenBao, cum îl utilizează VaultPAM și când administratorii on-premises ar putea avea nevoie să interacționeze direct cu acesta.
Ce este OpenBao
OpenBao este o platformă open-source de gestionare a secretelor. VaultPAM o folosește pentru a cripta și stoca toate acreditările privilegiate (parole, chei SSH, tokenuri API) într-un backend securizat și auditabil.
În funcționarea normală, nu interacționați niciodată cu OpenBao direct. VaultPAM oferă o abstracție la nivel de consolă: gestionați Safes și acreditări prin interfață, iar VaultPAM comunică cu OpenBao în numele vostru.
Cum folosește VaultPAM OpenBao
- Implementări SaaS: OpenBao este gerat în întregime de platforma VaultPAM. Nu aveți acces direct la aceasta.
- Implementări on-premises: OpenBao rulează ca parte a stackului vostru de implementare. Este inițializat și deblocat automat de instalatorul VaultPAM. În circumstanțe normale, nu trebuie să interacționați direct cu acesta.
Când ați interacționa cu OpenBao direct
Administratorii on-premises pot avea nevoie să acceseze OpenBao direct în scenarii avansate:
- Recuperare în caz de dezastru: dacă control-planul VaultPAM eșuează și trebuie să recuperați secretele brute
- Rotația cheilor: rotația cheii root sau de tranzit OpenBao ca parte a unui audit de securitate
- Depanare: diagnosticarea unei probleme la nivel de acreditări sub îndrumare din partea suportului VaultPAM
Înainte de a accesa OpenBao direct, contactați support@vaultpam.com pentru a confirma procedura și pentru a evita pierderea de date.
Orice acțiune efectuată direct împotriva API-ului OpenBao -- citire, scriere sau ștergere de secrete -- ocolește pista de audit a VaultPAM. Aceasta înseamnă că acele acțiuni nu sunt înregistrate în jurnalul de audit VaultPAM și nu pot fi atribuite unui utilizator VaultPAM.
Folosiți întotdeauna interfața VaultPAM pentru acces privilegiat. Rezervați accesul direct la OpenBao doar pentru recuperare în caz de urgență.
Datele OpenBao și copiile de siguranță
Datele OpenBao sunt incluse în backup-ul standard VaultPAM. Pentru SaaS, aceasta este gestionată automat. Pentru on-premises, backup-ul PostgreSQL acoperă backend-ul de stocare OpenBao. Consultați Backup și recuperare pentru detalii.