Vault-bewerkingen
De Vault is de kern van VaultPAM. Deze slaat gevoelige aanmeldingsgegevens (wachtwoorden, SSH-sleutels, API-tokens) op in een versleutelde secrets engine aangestuurd door OpenBao, en bepaalt wie ervan toegang hebben en wanneer.
Wat Vault-bewerkingen omvat
Dit gedeelte behandelt drie gebieden:
- Credential checkout -- hoe u een aanmeldingsgegeven uit een Safe ophaalt voor gebruik in een sessie of handmatige taak
- Credential-rotatie -- hoe aanmeldingsgegevens automatisch of op aanvraag worden geroteerd, en hoe u rotatiebeleid instelt
- OpenBao-toegang -- hoe VaultPAM OpenBao als onderliggende secrets engine gebruikt, en wanneer (alleen on-premises) u er mogelijk rechtstreeks mee moet werken
Wie zou dit gedeelte moeten lezen
- Operators moeten checkout en check-in begrijpen om hun dagelijkse toegangstaken uit te voeren.
- Admins moeten rotatiebeleid configureren en de OpenBao-laag begrijpen voor on-premises-implementaties.