vault1.15.5

Vault consente agli operatori di accedere in modo sicuro e gestire segreti come le credenziali del database, le chiavi API di servizio esterno e le credenziali utilizzate per la comunicazione di architettura orientata al servizio. Memorizza questi valori aiutando le squadre a controllare l'accesso, gestire la rotazione delle chiavi e mantenere i registri di audit dettagliati. Portando queste preoccupazioni in un unico servizio, rende più facile capire quali utenti o sistemi stanno accedendo a particolari segreti in ambienti specifici della piattaforma.

Lo snap Canonical-maintained include il client di linea di comando vault e il demone a volta per l'esecuzione di un server locale Vault. Il demone è disabilitato per impostazione predefinita e non inizia automaticamente; legge /var/snap/vault/common/vault.hcl, inizialmente popolato con una configurazione predefinita. Un SIGHUP ricarica la configurazione senza un riavvio completo, mentre le variabili in /var/snap/vault/common/vault.env sono sorgenti prima dell'avvio del daemon.

Per HTTPS, configurare i percorsi del certificato e della chiave in vault.hcl invece di tls_disable = 1, quindi impostare VAULT_ADDR; il comportamento aggiuntivo è controllato attraverso le impostazioni del listener TCP di Vault. Lo snap mira i sistemi Linux con snapd e supporta le architetture amd64, arm64, s390x, ppc64el, i386, e armhf, tra cui Ubuntu, Fedora, Debian e altre principali distribuzioni Linux. Il suo UI web integrato è disponibile su amd64 e arm64, mentre il s390x costruisce lo omette perché Node.js non è disponibile per la compilazione dei beni frontend, rendendo ui = vero inefficace lì. La versione attuale è 1.15.5, e il software è freeware.