vault1.15.5

Vault permet aux opérateurs d'accéder et de gérer en toute sécurité des secrets tels que les identifiants de base de données, les clés API de service externe et les identifiants utilisés pour la communication d'architecture orientée service. Il stocke ces valeurs tout en aidant les équipes à contrôler l'accès, à gérer la rotation des clés et à tenir des registres d'audit détaillés. En intégrant ces préoccupations dans un même service, il est plus facile de comprendre quels utilisateurs ou systèmes accèdent à des secrets particuliers dans des environnements spécifiques à la plateforme.

La touche Canonical-maintained inclut le client en ligne de commande vault et le démon voûté pour l'exploitation d'un serveur Vault local. Le démon est désactivé par défaut et ne démarre pas automatiquement ; il lit /var/snap/vault/common/vault.hcl, qui est initialement peuplé avec une configuration par défaut. Un SIGHUP recharge la configuration sans redémarrer complètement, tandis que les variables dans /var/snap/vault/common/vault.env sont fournies avant que le démon ne commence.

Pour HTTPS, configurez le certificat et les chemins de touches dans vault.hcl au lieu de tls disable = 1, puis définissez VAULT ADDR; le comportement additionnel est contrôlé par Vault ,s TCP auditeur paramètres. Le snap cible les systèmes Linux avec snapd et prend en charge les architectures amd64, arm64, s390x, ppc64el, i386 et armhf, notamment Ubuntu, Fedora, Debian et d'autres grandes distributions Linux. Son interface web intégrée est disponible sur amd64 et arm64, tandis que la version s390x n’en dispose pas, car Node.js n’est pas disponible pour compiler les ressources frontend, ce qui rend ui = true inefficace sur cette architecture. La version actuelle est 1.15.5, et le logiciel est un logiciel gratuit.