Vault

Infisical - это самостоятельный менеджер по секретам. Он хранит учетные данные, необходимые вашим приложениям, и передает их в процесс во время выполнения, поэтому ничего чувствительного не должно сидеть в файле на коробке. Причина запуска одного - это счет: ваш пароль производственной базы данных находится в .env на сервере приложения, в переменной CI, в потоке Slack с того дня, как сломался сервис, и в чьей-то истории оболочки. Никто не вращает его, потому что никто не может найти каждый экземпляр. В этом руководстве показано, как установить Inficial на собственном сервере. Ставим перед ним Nginx и сертификат Let’s Encrypt, а затем проходит полный путь, который выполняет настоящий секрет: создать проект, хранить секрет, дать приложению свою собственную личность машины и введите значение в системный сервис, который никогда не записывает его на диск. Каждая команда ниже была запущена на Ubuntu 26.04 LTS ...

OpenBao - это решение для управления секретами с открытым исходным кодом и форк HashiCorp Vault. Современные приложения полагаются на секреты, в том числе на ключи API, пароли баз данных, сертификаты TLS и ключи шифрования. Когда хардкодированные, хранящиеся в простых файлах или распределенные небезопасно, эти секреты представляют серьезную угрозу безопасности. OpenBao решает эту проблему, предоставляя безопасное, централизованное решение для управления чувствительной информацией. Он обеспечивает секретное хранение, динамическое кредециальное поколение, шифрование как сервис, и мелкозернистый контроль доступа. Эта статья объясняет, как настроить готовый к производству сервер OpenBao на Ubuntu 26.04. Он включает в себя установку OpenBao, создание сертификатов TLS с помощью Let’s Encrypt, настройку OpenBao для безопасной операции, инициализацию его с помощью нецелевых клавиш и доступ к CLI и веб-UI. ...