HashiCorp Vault – система управления секретами. Хранит пароли, ключи API, токены, сертификаты и ключи шифрования в зашифрованном виде и выдаёт их приложениям и людям по политикам доступа с полным аудитом. В 2023 году HashiCorp перевела Vault на Business Source License; открытый форк OpenBao развивается под эгидой Linux Foundation.
Возможности
- Хранилище секретов «ключ – значение» с версиями.
- Динамические секреты: временные учётные данные для СУБД и облаков, которые создаются по запросу и отзываются.
- Шифрование как сервис (transit).
- Выпуск сертификатов (PKI).
- Множество методов аутентификации: Kubernetes, LDAP, OIDC, токены.
Где применяется
- Хранение секретов приложений и CI/CD вместо конфигурационных файлов.
- Ротация паролей к базам данных.
- Внутренний удостоверяющий центр для сервисов.
В России
Используется открытая версия, OpenBao и российские системы управления секретами и ключами, в том числе с сертификацией.
