官方文档 https://developer.hashicorp.com/vault/tutorials/pki/pki-engine?variants=vau...

在alicloud中创建一个用户 ，名称类似于 hashicorp-vault ，并在“用户授权策略”部分直接将新的自定义策略应用到该用户（我这里直接给hash...

MFA：https://developer.hashicorp.com/vault/tutorials/auth-methods/active-director...

LDAP 机密引擎提供了一个集中的工作流程，用于有效地管理现有的 LDAP 输入密码，使用户能够访问自己的凭据，并享受自动密码轮换的好处。

https://developer.hashicorp.com/vault/docs/commands/audit

https://developer.hashicorp.com/vault/docs/commands/audit

https://developer.hashicorp.com/vault/docs/secrets/transit

https://developer.hashicorp.com/vault/docs/secrets/transit

tips: policy的命令行 删除方法： vault policy delete my-policy

tips: policy的命令行 删除方法： vault policy delete my-policy

https://developer.hashicorp.com/vault/api-docs/system/policies-password

https://developer.hashicorp.com/vault/api-docs/system/policies-password

kv 机密引擎用于在 Vault 使用的物理存储中存储任意机密。键名必须始终是字符串。如果您直接通过命令行编写非字符串类型的值，它们将被转换为字符串。但是，您可...

https://lonegunmanb.github.io/essential-vault/6.%E6%9C%BA%E5%AF%86%E5%BC%95%E6%9...

2 注册一个数据库实例到vault，名称为 my-mysql-database 【注意这里用到一个高权限的账号，需要能创建账号、删除账号、调整授权】

一些机密引擎只是存储和读取数据——就像是加密存储数据的 Redis/Memcached 那样。另一些机密引擎会连接到其他服务并按需生成动态凭证。还有一些机密引擎...

一些机密引擎只是存储和读取数据——就像是加密存储数据的 Redis/Memcached 那样。另一些机密引擎会连接到其他服务并按需生成动态凭证。还有一些机密引擎...

使用需要 vault operator unseal 命令来执行解封。至少需要 3 个秘钥来解封。

使用需要 vault operator unseal 命令来执行解封。至少需要 3 个秘钥来解封。

vault 是HashiCorp出品的一款久经考验的机密管理软件，HashiCorp家的terraform也很有名，改天有空再写terraform相关的。