Español
OpenBao Hosting
OpenBao es un gestor de secretos de código abierto, derivado de Vault, para almacenar tokens, claves de cifrado y credenciales de corta duración.
- Un clic desplegar
- 25 GB Espacio en disco necesario
- 2 GB de RAM Memoria necesaria
- Desde 5 € Precio
Sin gastos de configuración
Enlaces oficiales
Los enlaces oficiales y el sitio web original de OpenBao
- Ir al repositorio
GitHub de OpenBao
- Más
Sitio web de OpenBao
Lo que obtienes
en AvaHost
El despliegue con un clic, un dominio personalizado, HTTPS gratuito, actualizaciones automáticas de aplicaciones y copias de seguridad programadas vienen con cada aplicación en la nube. Puedes ejecutar múltiples aplicaciones en un servidor, y el acceso a la terminal está incluido.
Esta plantilla no incluye un contenedor de base de datos.
Tecnología
- Imagen de Docker
- openbao/openbao:latest
- Puerto predeterminado
- 0
Cómo funciona OpenBao
OpenBao es el gestor de secretos de código abierto bifurcado de Vault tras el cambio de licencia de HashiCorp. Expone una API HTTP y una interfaz de usuario para secretos, cifrado y credenciales dinámicas. Las imágenes oficiales se publican como openbao/openbao en Docker Hub, GHCR y Quay. La página de instalación también ofrece paquetes y un binario. El almacenamiento integrado mantiene los datos dentro de los datos raft propios de OpenBao, por lo que esta línea de base no añade PostgreSQL ni MariaDB. La nota de Docker en la página de instalación solicita que la intercambiabilidad de memoria se establezca en 0 en el contenedor. Se trata de una bandera de tiempo de ejecución, no de un segundo servicio.
La inicialización produce claves de desbloqueo y un token raíz. Debes almacenarlos sin conexión, alejados de la única copia en el servidor. Si existen solo en el VPS y se pierde el disco, la copia de seguridad de la plataforma puede restaurar texto cifrado que aún no puedes desbloquear. Esta página no pretenderá lo contrario. Una instalación de almacenamiento integrado de un solo nodo es la línea de base. El raft de varios nodos y los backends de almacenamiento externo son opciones ascendentes para más adelante.
Características clave de OpenBao
Habilitas métodos de autenticación y motores de secretos de la manera que esperan los operadores de Vault, y debes leer la documentación actual de OpenBao para los motores que utilizas, porque la paridad es un objetivo móvil. Las políticas deciden qué tokens pueden leer qué rutas. Los dispositivos de auditoría son opcionales y son el lugar correcto para un registro de acceso. TLS pertenece al nombre de host. La interfaz de usuario es conveniente y también es un objetivo de alto valor, así que restringe quién puede acceder a ella.
AvaHost actualiza el contenedor automáticamente y realiza copias de seguridad del directorio de datos según un cronograma. Aún sigues las notas de actualización de OpenBao y aún pruebas el desbloqueo después de un cambio. El correo de la aplicación no se incluye con OpenBao. No se requiere una dirección IP pública dedicada si se accede a la API a través del nombre de host HTTPS.
OpenBao frente a HashiCorp Vault
OpenBao
OpenBao es la bifurcación gobernada por la comunidad que puedes ejecutar sin la licencia de proveedor actual de Vault. HashiCorp Vault es el producto del proveedor, con sus propias versiones, soporte y términos de licencia. Elige Vault cuando un contrato o una característica empresarial específica lo requiere. Elige OpenBao cuando deseas el servidor de secretos autohospedado bajo la gobernanza de la bifurcación.
HashiCorp Vault
No asumas que todas las características empresariales de Vault existen aquí. Verifica el motor que necesitas en la documentación de OpenBao antes de migrar una ruta de producción.
Quién usa OpenBao
Los equipos de plataforma que ya piensan en políticas y claves de desbloqueo usan OpenBao. Es un ajuste deficiente si nadie almacenará el material de desbloqueo, y es un ajuste deficiente como un cuaderno de contraseñas casual. La línea de base de 2 GB es un punto de partida de producción modesto, no un gran clúster raft.
Autohospedaje de OpenBao: requisitos y coste
La línea de base es 2048 MB de RAM y 1 núcleo de CPU, imagen openbao/openbao, almacenamiento integrado, sin contenedor de base de datos separado. En AvaHost, el mínimo recomendado para OpenBao es Plan 2 a €5. El paquete OpenBao incluye implementación con un clic, un nombre de host, HTTPS automatizado, actualizaciones automáticas y copias de seguridad programadas del directorio de datos. Proporcionas y proteges las claves de desbloqueo. El correo de la aplicación no se incluye con OpenBao.
F.A.Q
OpenBao comienza en €5 en Plan 2. El precio cubre el servidor y su almacenamiento integrado, no un raft multi-nodo ni un contrato de soporte. Los registros de auditoría y un gran número de arrendamientos dinámicos pueden justificar más disco o RAM. Cualquier cosa que tus aplicaciones sigan comprando desde un KMS en la nube permanece en esa factura en la nube.
Sí. Coloca la API y la interfaz de usuario en un nombre de host que controles, con HTTPS automatizado. Los clientes y trabajos deben usar ese nombre, no una dirección sin procesar. Tú gestionas el DNS, las políticas y quién puede acceder a la interfaz de usuario. No se requiere una dirección IP pública dedicada para este servicio HTTPS.
AvaHost actualiza OpenBao automáticamente y realiza copias de seguridad del directorio de datos según un cronograma. La restauración de archivos no recrea las claves de desbloqueo que no fueron guardadas. Almacena esas claves fuera del VPS. Después de una actualización, desbloquea, inicia sesión y lee un secreto que no sea de producción antes de dar por finalizada la actualización.
Material de desellado y recuperación. El servidor puede estar en buen estado y aún ser ilegible si esas claves se pierden. El almacenamiento integrado evita una base de datos separada y concentra el riesgo en ese directorio de datos más las claves. Esta línea base es un nodo único. Un clúster raft es un diseño posterior, no el mínimo del Plan 2.