Posso migrar do KV v1 para v2 sem perder dados?

Não há migração automática; exporte e reimporte os segredos manualmente.

O PKI do Vault pode substituir uma CA pública?

Não. O PKI do Vault é indicado para uso interno, não para certificados públicos.

TTL pode ser alterado após o segredo ser emitido?

Não. O TTL é definido no momento da emissão; para alterar, gere um novo segredo.

O que acontece se o Vault ficar indisponível?

Novos segredos não poderão ser emitidos ou renovados, mas segredos já emitidos continuam válidos até o fim do TTL.

Entrar ou criar conta

Gerenciamento de segredos e rotação automatizada com HashiCorp Vault

Configuração avançada de secrets engines: KV, PKI e geração dinâmica

Em resumo

A configuração correta dos secrets engines no Vault determina como segredos são armazenados, emitidos e rotacionados. Entenda as diferenças entre KV v1 e v2, configure engines PKI para emissão de certificados sob demanda e implemente engines dinâmicos para segredos efêmeros, aplicando políticas de TTL e revogação automática.

Conta gratuita