vault1.15.5

Mit Vault können Betreiber sicher auf Geheimnisse wie Datenbankanmeldeinformationen, API-Schlüssel für externe Dienste und Anmeldeinformationen zugreifen und diese verwalten, die für die serviceorientierte Architekturkommunikation verwendet werden. Es speichert diese Werte und hilft Teams dabei, den Zugriff zu kontrollieren, die Schlüsselrotation zu handhaben und detaillierte Überwachungsprotokolle zu verwalten. Indem diese Bedenken in einem Dienst zusammengefasst werden, wird es einfacher zu verstehen, welche Benutzer oder Systeme in plattformspezifischen Umgebungen auf bestimmte Geheimnisse zugreifen.

Der von Canonical gepflegte Snap enthält den vault-Kommandozeilenclient und den vaultd-Daemon zum Ausführen eines lokalen Vault-Servers. Der Daemon ist standardmäßig deaktiviert und startet nicht automatisch; er liest /var/snap/vault/common/vault.hcl, das zunächst mit einer Standardkonfiguration gefüllt ist. Eine SIGHUP lädt die Konfiguration ohne vollständigen Neustart neu, während Variablen in /var/snap/vault/common/vault.env vor dem Start des Daemons bezogen werden.

Für HTTPS konfigurieren Sie Zertifikats- und Schlüsselpfade in vault.hcl anstelle von tls disable = 1, dann setzen Sie VAULT ADDR; zusätzliches Verhalten wird durch die TCP-Hörereinstellungen von Vault gesteuert. Der Snap zielt auf Linux-Systeme mit Snapd ab und unterstützt amd64, arm64, s390x, ppc64el, i386 und armhf-Architekturen, darunter Ubuntu, Fedora, Debian und andere wichtige Linux-Distributionen. Die integrierte Web-Benutzeroberfläche ist auf amd64 und arm64 verfügbar, während der s390x-Build es auslässt, weil Node.js für die Zusammenstellung der Frontend-Assets nicht verfügbar ist, wodurch ui = true ineffektiv wird. Die aktuelle Version ist 1.15.5, und die Software ist Freeware.