https://github.com/shipengqi/vault-docs-zh-cn

HashiCorp Vault 中文文档
https://github.com/shipengqi/vault-docs-zh-cn

Last synced: 2 months ago
JSON representation

HashiCorp Vault 中文文档

• Host: GitHub
• URL: https://github.com/shipengqi/vault-docs-zh-cn
• Owner: shipengqi
• License: mit
• Created: 2018-11-01T06:25:52.000Z (about 6 years ago)
• Default Branch: master
• Last Pushed: 2023-03-04T03:47:30.000Z (almost 2 years ago)
• Last Synced: 2024-10-05T02:34:10.676Z (3 months ago)
• Language: Shell
• Homepage: https://www.shipengqi.top/vault-docs-Zh-CN
• Size: 1000 KB
• Stars: 8
• Watchers: 2
• Forks: 0
• Open Issues: 8
• Metadata Files:
  • Readme: README.md
  • License: LICENSE

Awesome Lists containing this project

README

        


  HashiCorp Vault 中文文档





  



翻译自[官方文档](https://www.vaultproject.io/)，持续更新中。

水平有限，仅用作日常工作参考，有能力的同学请查看[官方文档](https://www.vaultproject.io/)。

欢迎提 [issue](https://github.com/shipengqi/vault-docs-Zh-CN/issues)、`star`，中文文档在[这里](https://www.shipengqi.top/vault-docs-Zh-CN)。

欢迎来到 HashiCorp Vault 介绍指南!本指南是开始使用 Vault 的最佳地点。本指南涵盖了 Vault 是什么，它可以解决什么问题，它如何与现有软件进行比较，

并包含了使用 Vault 的快速入门。

## 什么是 Vault？

Vault 是一个为了安全访问 secrets 的工具。一个 secret 可以是你想要严格控制访问的任何东西，例如 API密钥、密码或证书。Vault 提供了对任何 secret 的统一接口，

同时提供严格的访问控制和并记录详细的审计日志。

现代系统需要访问大量 secrets: 数据库凭证、用于外部服务的API密钥、面向服务的体系结构通信凭证等等。了解谁正在访问什么 secret 已经变得非常困难，而且是特定于平台的。

如果没有定制化的解决方案，添加密钥滚动、安全存储和详细审计日志几乎是不可能的。这是 Vault 介入的地方。

Vault 的主要特性：

- **Secure Secret Storage**：任意键/值对 secrets 可以存储在 Vault 中。Vault 在将 secrets 写入持久存储之前对其进行加密，因此访问原始存储并不足以

获取 secrets 。Vault 可以写入磁盘、[Consul](https://www.consul.io/) 等等。

- **Dynamic Secrets**：Vault 可以为某些系统(如 AWS 或 SQL 数据库)按需生成 secrets。例如，当应用程序需要访问 S3 bucket 时，它会向 Vault 查询凭证，

Vault 将根据需要生成具有有效权限的 AWS 密钥对。在创建了这些动态 secrets 之后，Vault也会在租约到期后自动撤销它们。

- **Data Encryption**：Vault 可以加密和解密数据而不需要存储它。这允许安全团队定义加密参数，开发人员无需设计自己的加密方法就可以将加密数据存储在 SQL 之类的位置。

- **Leasing and Renewal**：Vault 中的所有 secrets 都有相关的租约。在租约结束时，Vault 会自动撤销这个 secret。客户可以通过内置的更新 API 更新租约。

- **Revocation**：Vault 内置支持 secrets 撤销。Vault 不仅可以撤销单个 secret，还可以撤销一个 secrets 树，例如，由特定用户读取的所有 secrets，

或特定类型的所有 secrets。

查看 [HashiCorp Vault 中文文档](https://www.shipengqi.top/vault-docs-Zh-CN)。