一个用于秘密管理、加密即服务和特权访问管理的工具
Vault 是一个用于安全访问机密信息的工具。机密信息是您希望严格控制访问权限的任何内容,例如 API 密钥、密码、证书等。Vault 为任何机密信息提供统一的接口,同时提供严格的访问控制并记录详细的审计日志。
一个现代系统需要访问大量的秘密:数据库凭据、外部服务的 API 密钥、面向服务架构通信的凭据等。了解谁在访问哪些秘密已经非常困难,而且还要根据平台进行处理。如果没有定制解决方案,添加密钥轮换、安全存储和详细审计日志几乎是不可能的。这就是 Vault 介入的地方。
Safari 向 CLI OIDC 回调发送重复请求,导致 OAuth 状态过期
Vault KV UI — 关键的用户体验问题: "管理"按钮可在文件夹内使用,导致意外禁用引擎
Vault Agent 2.1.0-1: 大量日志垃圾邮件 WARN 更新程序完成
当存在静态秘密时,代理会重新渲染动态秘密
raft: 连接节点在初始日志重放期间可以永久自动删除
Vault 代理程序: 添加一个明确的 API,以在不重启的情况下轮换选定的 pkiCert 模板
秘密引擎未被禁用
OIDC 登录流程无法与 AWS Cognito 完成
深色模式
CLI: 单一玻璃面健康检查