Помощь девопсам по внедрению PKI

[Meklon]

Vault это и сам по себе отлично все умеет. В чем задача дополнительной прослойки?

[AlexGluck]

Я бы ещё исходники глянул, но мне кажется прослойка служит для выжимания бабла из воздуха.

[mr_tron]

Исходники закрытые. Продукт проприетарный.

[AlexGluck]

Я догадался, это был сарказм) Vault пока выглядит прекрасным решением, а если нужно что-то нетривиальное, то ищем в сети или допиливаем сами. Но уже точно никаких связей с платными ЦА нельзя иметь.

[mr_tron]

В аудите и в расширенных политиках. Вот например плагин для волта, который расширяет возможности встроенного pki. github.com/Venafi/vault-pki-monitor-venafi Это для приватных CA типа встроенного в волт.
А в публичный CA типа globalsign волт сам не умеет ходить подписывать сертификаты. А через плагин github.com/Venafi/vault-pki-backend-venafi может ходить в разные CA. Это позволяет например прозразно заменять самоподписные сертификаты из волта на публичные доверенные.

Я не говорю, что это нужно каждому, но позволяет сократить затраты на интеграцию если вы уже используете подобные продукты на большой инфраструктуре.

P.S. Да — я один из разработчиков всех этих интеграций, так что несколько предвзят.

[Meklon]

Vault тоже не идеален, знаю) некоторых вещей ему иногда не хватает. Я не критикую, правда интересно.