Operaciones de Vault
El Vault es el núcleo de VaultPAM. Almacena credenciales privilegiadas (contraseñas, claves SSH, tokens de API) en un motor de secretos cifrado impulsado por OpenBao, y controla quién puede acceder a ellas y cuándo.
Qué cubren las operaciones de Vault
Esta sección cubre tres áreas:
- Extracción de credenciales -- cómo recuperar una credencial de un Safe para su uso en una sesión o tarea manual
- Rotación de credenciales -- cómo se rotan las credenciales automáticamente o bajo demanda, y cómo establecer políticas de rotación
- Acceso a OpenBao -- cómo VaultPAM utiliza OpenBao como motor de secretos subyacente, y cuándo (solo en las instalaciones) podría ser necesario interactuar con él directamente
Quién debería leer esta sección
- Los operadores necesitan comprender la extracción y devolución para realizar sus tareas diarias de acceso.
- Los administradores necesitan configurar políticas de rotación y comprender la capa OpenBao para implementaciones en las instalaciones.