Posso usar o backend 'file' para alta disponibilidade?

Não. O backend 'file' não suporta múltiplos nós nem failover automático.

O Consul armazena os segredos em texto claro?

Não. O Vault criptografa todos os dados antes de enviá-los ao Consul.

Preciso de um cluster Consul para usar HA no Vault?

Não necessariamente. Você pode usar o backend Raft, que não depende do Consul.

O que acontece se o backend de storage for comprometido?

Sem a chave mestra do Vault, os dados permanecem criptografados e inacessíveis.

Entrar ou criar conta

Gerenciamento de segredos e rotação automatizada com HashiCorp Vault

Como o Vault se organiza: servidores, storage, backends e Consul

Em resumo

O HashiCorp Vault organiza-se em torno do servidor, que pode operar em modo dev ou normal, e de backends de storage, como Consul e arquivos. A arquitetura define como dados sensíveis são persistidos, como ocorre a alta disponibilidade e como o fluxo entre clientes, storage e servidores é protegido e escalável.

Conta gratuita