Λειτουργίες Vault
Το Vault είναι το κέντρο του VaultPAM. Αποθηκεύει προνομιακά διαπιστευτήρια (κωδικούς πρόσβασης, κλειδιά SSH, API tokens) σε ένα κρυπτογραφημένο secrets engine με τη δύναμη του OpenBao, και ελέγχει ποιος μπορεί να τα προσπελάσει και πότε.
Τι καλύπτει η ενότητα λειτουργιών Vault
Αυτή η ενότητα καλύπτει τρεις τομείς:
- Credential checkout -- πώς να ανακτήσετε ένα διαπιστευτήριο από ένα Safe για χρήση σε μια συνεδρία ή χειροκίνητη εργασία
- Credential rotation -- πώς τα διαπιστευτήρια περιστρέφονται αυτόματα ή κατ' απαίτηση, και πώς να ορίσετε πολιτικές rotation
- OpenBao access -- πώς το VaultPAM χρησιμοποιεί το OpenBao ως το υποκείμενο secrets engine, και πότε (μόνο εσωτερικής εγκατάστασης) ίσως χρειαστεί να αλληλεπιδράσετε με αυτό άμεσα
Ποιος θα πρέπει να διαβάσει αυτή την ενότητα
- Οι Operators χρειάζεται να κατανοήσουν το checkout και το check-in για να εκτελέσουν τις καθημερινές εργασίες πρόσβασής τους.
- Οι Admins χρειάζεται να διαμορφώσουν πολιτικές rotation και να κατανοήσουν το στρώμα OpenBao για αναπτύξεις εσωτερικής εγκατάστασης.