沂水网站制作,wordpress 免费 主题 下载,python代码大全,网页制作教程素材HashiCorp发布了其秘密管理工具Vault 的1.0版本#xff0c;并开源了在发生故障或重启后继续使用Vault服务器所需的“自动解封#xff08;auto-unseal#xff09;”特性。这个版本提供了一种可以用于临时工作负载的新令牌batch。另一个新特性是#xff0c;Kubernetes auth现…HashiCorp发布了其秘密管理工具Vault 的1.0版本并开源了在发生故障或重启后继续使用Vault服务器所需的“自动解封auto-unseal”特性。这个版本提供了一种可以用于临时工作负载的新令牌batch。另一个新特性是Kubernetes auth现在通过projected卷支持服务帐户令牌以便将令牌注入到pod中。HashiCorp还推出了一个名为Vault Advisor的支持工具帮助用户在使用Vault时自动去除对某些凭证的不必要访问。
开源以前只在企业版本中提供的自动开封特性是一个呼声很高的需求Kubernetes专家Kelsey Hightower也呼吁过。自动解封是在集群中发生故障或重启之后使数据解密成为可能的过程。当Vault首次启动时它是密封的存储的所有数据都是加密的。要解密数据你需要首先解封。
自动解封过程可以与使用它作为目标的云提供商集成这使你可以用不变的方式继续使用Vault。例如在AWS KMS中为了使用以前存储的键解封集群主键会被重新构造。所有主要的云提供商都在支持范围AWS、Azure、GCP和阿里巴巴。例如这里有一份Terraform和AWS KMS的指南。
Vault 1.0中另一个重要的新特性是增加了一种新的令牌类型称为batch令牌而过去称为简单令牌的东西现在称为服务令牌。服务令牌支持所有令牌特性如更新或撤销并存储在Vault集群中以供跟踪。Batch令牌不需要在磁盘上存储因此它们很适合用于短时间的突发工作负载比如无服务器应用程序。
Vault 1.0还实现了与Kubernetes的更好集成。在pod中运行的应用程序将能够使用Vault管理秘密、加密操作及进行动态访问。例如你可以使用动态秘密创建一个pod动态请求一组临时数据库凭据。
HashiCorp还推出了一个名为Vault Advisor的支持工具它可以指导用户正确地使用Vault报告Vault配置是否正确以及应用程序是否正确地使用了它。通过阅读Vault的日志Advisor实用程序可以发现改进Vault使用的机会。例如确保用户具有使用其Vault密钥所需的最小权限集。
根据HashiCorp首席技术官Armon Dadgar的说法1.0意味着主要用例已经明确、稳定并广泛地部署到了许多企业中如Adobe、Hulu、Splunk、Equinix等。
GitHub中的一些项目如vault -init、vault -unsealer和vault -unseal已经为那些没有使用Vault企业版的用户复制了自动解封特性。但是现在不再需要这些项目了因为仅限于企业客户的官方特性已经提供给了整个社区。HashiCorp Vault 1.0可以从HashiCorp的网站上下载。
查看英文原文HashiCorp Vault 1.0 Open Sources Auto-Unseal, Adds Batch Tokens
