vault1.15.5

Vault を使用すると、オペレーターはデータベースの資格情報、外部サービスの API キー、サービス指向アーキテクチャの通信に使用される資格情報などのシークレットに安全にアクセスし、管理できます。Vault はこれらの値を保存すると同時に、チームによるアクセス制御、キーのローテーション、詳細な監査ログの維持を支援します。これらの懸念事項を 1 つのサービスに集約することで、プラットフォーム固有の環境全体で、どのユーザーまたはシステムが特定のシークレットにアクセスしているかを把握しやすくなります。

Canonicalがメンテナンスするsnapには、vaultコマンドラインクライアントと、ローカルVaultサーバーを実行するためのvaultdデーモンが含まれます。デーモンはデフォルトで無効になっており、自動的には起動しません。初期状態ではデフォルト設定が入力されている /var/snap/vault/common/vault.hcl を読み取ります。SIGHUPにより完全な再起動なしで設定が再読み込みされ、/var/snap/vault/common/vault.env の変数はデーモンの起動前に読み込まれます。

HTTPS では、tls disable = 1 ではなく vault.hcl で証明書とキーパスを設定し、VAULT ADDR を設定し、Vault の TCP リスナー設定により追加の動作が制御されます。 スナップされたターゲットのLinuxシステムで、amd64、arm64、s390x、ppc64el、i386、および、Ubuntu、Fedora、Debianなどの主要なLinuxディストリビューションを含むArchafアーキテクチャをサポートしています。 amd64 と arm64 では組み込みの Web UI が利用でき、 s390x は、 Node.js がフロントエンドアセットのコンパイルに利用できないため、 ui = は無効になっています。 現在のバージョンは1.15.5で、ソフトウェアはフリーウェアです。