OpenBao-toegang
VaultPAM gebruikt OpenBao (de open-source fork van HashiCorp Vault) als onderliggende secrets engine. Dit artikel legt uit wat OpenBao is, hoe VaultPAM het gebruikt, en wanneer on-premises beheerders er rechtstreeks mee hoeven te werken.
Wat is OpenBao
OpenBao is een open-source platform voor secretsbeheer. VaultPAM gebruikt het om alle bevoorrechte inloggegevens (wachtwoorden, SSH-sleutels, API-tokens) te versleutelen en op te slaan in een veilige, auditeerbare backend.
Bij normale bedrijfsvoering communiceert u nooit rechtstreeks met OpenBao. VaultPAM biedt een abstractielaag op consoleniveau: u beheert Safes en inloggegevens via de gebruikersinterface, en VaultPAM communiceert namens u met OpenBao.
Hoe VaultPAM OpenBao gebruikt
- SaaS-implementaties: OpenBao wordt volledig beheerd door het VaultPAM-platform. U hebt er geen directe toegang tot.
- On-premises implementaties: OpenBao draait als onderdeel van uw implementatiestack. Het wordt automatisch geïnitialiseerd en ontgrendeld door het VaultPAM-installatieprogramma. Onder normale omstandigheden hoeft u er niet rechtstreeks mee te werken.
Wanneer u rechtstreeks met OpenBao zou werken
On-premises beheerders hoeven in geavanceerde scenario's mogelijk rechtstreeks toegang tot OpenBao:
- Noodherstel: als het VaultPAM-controlevlak uitvalt en u onverwerkte secrets moet ophalen
- Sleutelrotatie: rotatie van de OpenBao-basis- of transitsleutel als onderdeel van een veiligheidaudit
- Foutopsporing: diagnose van een probleem op inloggegevenniveau onder begeleiding van VaultPAM-ondersteuning
Voordat u rechtstreeks toegang tot OpenBao krijgt, neemt u contact op met support@vaultpam.com om de procedure te bevestigen en gegevensverlies te voorkomen.
Elke actie die rechtstreeks tegen de OpenBao API wordt ondernomen -- lezen, schrijven of verwijderen van secrets -- omzeilt VaultPAM's audittrail. Dit betekent dat die acties niet worden vastgelegd in het VaultPAM-auditlogboek en niet kunnen worden toegekend aan een VaultPAM-gebruiker.
Gebruik altijd VaultPAM's interface voor bevoorrechte toegang. Reserveer directe OpenBao-toegang alleen voor noodherstel.
OpenBao-gegevens en back-ups
OpenBao-gegevens worden opgenomen in de standaard VaultPAM-back-up. Voor SaaS wordt dit automatisch afgehandeld. Voor on-premises dekt de PostgreSQL-back-up de OpenBao-opslagbackend. Zie Back-up en herstel voor details.