Кто использует/использовал в продакшене Vault от Hashicorp?

Коллеги, а кто использует/использовал в продакшене Vault от Hashicorp? Плюсы, минусы, подводные камни? Можно ли жить не на enterprise-версии? Есть ли смысл использовать другое хранилище при живом Consul?

Спасибо!

939 8

Создание веб сайтов

Vault продакшен разработка

Comments

Александр Ильин 6 лет назад

Yaroslav Molochko хочешь поделится опытом?

Михаил Петров 6 лет назад

Использую волт для кубера как хранилище секретов и для всего как СА. В проде около года, полёт нормальный.

Андрей Копейко 6 лет назад

Подпишусь, послушаю...

Кирилл Ветчинкин 6 лет назад

Да вещь нормальная, стандарт по сути,только интегрировать ее над грамотно - не светить токены в CI/CD и GIT

Кирилл Ветчинкин 6 лет назад

Использую больше 3 лет на прод

Alexey Rybak 6 лет назад

И если кто-то использует не vault - тоже интересно узнать, что именно

Александр Васильев 6 лет назад

Denis Untevskiy 6 лет назад

В кубере можно монтировать в контейнер разделы с секретами и задавать закрытые значения через Хелм-файлы. Подробностей не знаю. Мож какой тру-девопс заглянет - расскажет, как именно.