Posso usar outro backend além do Consul?

Sim, o Vault suporta outros backends como file, etcd e cloud, mas Consul é o mais comum em ambientes open source.

O que acontece se eu perder as chaves de unseal?

Sem as chaves de unseal, não é possível acessar os segredos armazenados. Não há recuperação sem backup prévio.

Preciso de TLS para testar localmente?

Não é obrigatório para testes locais, mas nunca rode em produção sem TLS.

Consul precisa estar em cluster para o Vault funcionar?

Não obrigatoriamente, mas para alta disponibilidade e produção, sim. O modo single server é apenas para testes ou laboratório.

Instalando Vault e Consul: do download à inicialização segura

Em resumo

A instalação do HashiCorp Vault com Consul como backend exige atenção à integridade dos binários, configuração inicial segura e procedimentos rigorosos de inicialização e armazenamento das chaves. Esta lição cobre o processo completo, do download à operação básica, com exemplos práticos e recomendações para ambientes de produção.

Conta gratuita