vault1.15.5

Vault позволяет операторам безопасно получать доступ и управлять секретами, такими как учетные данные базы данных, ключи API внешнего сервиса и учетные данные, используемые для связи с архитектурой, ориентированной на обслуживание. Он сохраняет эти значения, помогая командам контролировать доступ, обрабатывать ротацию ключей и вести подробные журналы аудита. Привнося эти проблемы в один сервис, становится легче понять, какие пользователи или системы получают доступ к определенным секретам в конкретных средах платформы.

Canonical-maintained snap включает в себя клиент командной строки vault и сводчатый демон для запуска локального сервера Vault. Демон по умолчанию отключен и не запускается автоматически; он читает /var/snap/vault/common/vault.hcl, который изначально заполнен конфигурацией по умолчанию. Конфигурация SIGHUP перезагружается без полного перезапуска, а переменные в /var/snap/vault/common/vault.env запускаются до начала демона.

Для HTTPS настройте сертификат и ключевые пути в vault.hcl вместо tls disable = 1, затем установите VAULT ADDR; дополнительное поведение контролируется через настройки TCP-слушателя Vault. snap нацелен на системы Linux с snapd и поддерживает amd64, arm64, s390x, ppc64el, i386 и архитектуры armhf, включая Ubuntu, Fedora, Debian и другие основные дистрибутивы Linux. Его встроенный веб-интерфейс доступен на amd64 и arm64, в то время как сборка s390x опускает его, потому что Node.js недоступен для компиляции интерфейсных активов, что делает ui = истинно неэффективным там. Текущая версия 1.15.5, и программное обеспечение является бесплатным.