OpenBao: немного enterprise'ных возможностей при управлении секретами

[antivoland]

Модуль terraforma завезли или все накликивается ручками?

[S1M]

Увы, пока не густо. Но учитывая, что он апи-совместим с волтом, всякие KV настраиваются обычным модулем от волта. Я юзал vault-operator для базовых настроек + собственные уникальные технологии (костыли на ansible) для нарезки разделов под команды

[funca]

После инициализации раздайте 3 ключа эльфам, 5 гномам ... и так далее, чтобы у вас в сумме

По секрету - всему свету.

[Natig2992]

Привет, привет, коллега! Гуд, как краткое руководство для вкатывания - шик!

В своей статье сравнения инструментов с Vault, как раз рассматривал данный инструмент. По сути это форк, как сказано в твоей статье и у меня, поэтому комментарии тут лишние...

Надо бы вернуться к нему и посмотреть изменения в релизах с тех самых пор. Пока Vault 1.14.8 - полет нормальный =)

[S1M]

Я тут к тому, что форк уже немного вырос из ползунков. В отличие, от тех, кто просто взял 1.14.8 и пытается его продавать не добавив нового функционала (нескучные обои не в счёт)