Hey，亲爱的小伙伴们，今天咱们要聊一个听起来就酷酷的神志——Vault。思象一下porn.com，若是你有一个概况随时变出无穷钥匙的神奇宝箱，是不是嗅觉就像领有了通盘寰宇的精巧通谈？没错，Vault 便是阿谁概况帮你惩处通盘精巧的超等袼褙！

一、那些年，咱们和密码的爱恨情仇

你有莫得过这么的资格：注册了一个网站，遵循第二天就忘了密码，然后找回密码的邮件躺在邮箱的边缘，静静地看着你昆仲无措。或者，你是一个缔造者，每次部署新事业时，齐要留意翼翼地处理那些敏锐的竖立信息，恐怕一个不留意，就形成大错。

别怕，Vault 来缓助你了！

二、Vault——你的私东谈主精巧督察者

Vault 是由 HashiCorp 缔造的一款开源用具，特意用来安全惩处敏锐信息。它就像一个超等智能的保障柜，色农夫导航不仅概况存储你的密码、文凭、API 密钥等，还能在你每次需要时，自动生成临时的捕快权限，何况确保这些权限在一定时代后自动失效。

三、Vault 的超智力

动态密码生成：Vault 概况为各式事业生成临时密码，而且还能自动肃除，让你再也无须记念密码清楚。 数据加密：在存储之前，Vault 会对数据进行加密，即使是 Vault 我方，也无法读取这些数据，只才略有正确密钥的你才能捕快。 细粒度的捕快死心：Vault 允许你精准死心谁不错捕快什么信息，就像一个严格的门卫，确保只须正确的东谈主概况过问正确的房间。

四、Vault 部署

1、环境主机

本次实例是在 Ubuntu 22.04 系统下进行装配与使用，主机竖立为 4C8G ，关于其他的Linux操作系统，本文不保证十足适用，但不错本文为参考进行搭建。

2、装配 vault

我本初中第一季

wget -O- https://apt.releases.hashicorp.com/gpg | sudo gpg --dearmor -o /usr/share/keyrings/hashicorp-archive-keyring.gpg

echo "deb [signed-by=/usr/share/keyrings/hashicorp-archive-keyring.gpg] https://apt.releases.hashicorp.com $(lsb_release -cs) main" | sudo tee/etc/apt/sources.list.d/hashicorp.list

sudo apt update && sudo apt install vault

3、启动 vault

mkdir -p ./vault/data

vault server -config=config.hcl

# config.hcl

storage "raft" {

path = "./vault/data"

node_id = "node1"

}

listener "tcp" {

address = "127.0.0.1:8200"

tls_disable = "true"

}

api_addr = "http://127.0.0.1:8200"

cluster_addr = "https://127.0.0.1:8201"

ui = true

# 运退换 server

export VAULT_ADDR='http://127.0.0.1:8200'

vault operator init

4、竖立 vault

# 解封 key

vault operator unseal <key>

# 创建 engine

vault secrets enable -path=secret kv

五、vault 基本使用

# 数据写入

vault kv put -mount=secret hello foo=world

# 数据读取

vault kv get -mount=secret hello

== Secret Path ==

secret/data/hello

======= Metadata =======

Key Value

--- -----

created_time 2024-07-30T01:40:09.888293Z

custom_metadata <nil>

deletion_time n/a

destroyed false

version 2

===== Data =====

Key Value

--- -----

foo world

# 读取某个值

vault kv get -mount=secret -field=excited hello

# 删除数据

vault kv delete -mount=secret -field=excited hello

XPlaza信创开源广场——全信创底座开源平台porn.com

Vaulthttpssecretvaultgpg发布于：湖南省声明：该文不雅点仅代表作家本东谈主，搜狐号系信息发布平台，搜狐仅提供信息存储空间事业。