Français
OpenBao Hébergement
OpenBao est un gestionnaire de secrets open-source, dérivé de Vault, pour stocker des jetons, des clés de chiffrement et des identifiants de courte durée.
- Un clic déployer
- 25 Go Espace disque nécessaire
- 2 Go de RAM Mémoire nécessaire
- À partir de 5 € Prix
Pas de frais d'installation
Liens officiels
Les liens officiels et le site web original de OpenBao
- Aller au dépôt
GitHub de OpenBao
- Plus
Site web de OpenBao
Ce que vous obtenez
sur AvaHost
Le déploiement en un clic, un domaine personnalisé, HTTPS gratuit, des mises à jour automatiques des applications et des sauvegardes programmées sont inclus avec chaque application Cloud. Vous pouvez exécuter plusieurs applications sur un seul serveur, et l'accès au terminal est inclus.
Ce modèle n'inclut pas de conteneur de base de données.
Tech
- Image Docker
- openbao/openbao:latest
- Port par défaut
- 0
Comment fonctionne OpenBao
OpenBao est le gestionnaire de secrets open-source issu d'un fork de Vault suite au changement de licence de HashiCorp. Il expose une API HTTP et une interface utilisateur pour les secrets, le chiffrement et les identifiants dynamiques. Les images officielles sont publiées sous openbao/openbao sur Docker Hub, GHCR et Quay. La page d'installation propose également des paquets et un binaire. Le stockage intégré conserve les données dans le raft d'OpenBao lui-même, de sorte que cette configuration de base n'ajoute pas PostgreSQL ou MariaDB. La note Docker sur la page d'installation demande que la swappiness mémoire soit définie à 0 sur le conteneur. Il s'agit d'un flag d'exécution, pas d'un second service.
L'initialisation produit des clés de déverrouillage et un token root. Vous devez les stocker hors ligne, en dehors de la seule copie sur le serveur. S'ils n'existent que sur le VPS et que le disque est perdu, la sauvegarde de la plateforme peut restaurer du texte chiffré que vous ne pouvez toujours pas déverrouiller. Cette page ne prétendra pas le contraire. Une installation intégrée à nœud unique est la configuration de base. Le raft multi-nœud et les backends de stockage externe sont des options en amont pour plus tard.
Fonctionnalités clés d'OpenBao
Vous activez les méthodes d'authentification et les moteurs de secrets de la manière que les opérateurs Vault attendent, et vous devriez lire la documentation actuelle d'OpenBao pour les moteurs sur lesquels vous comptez, car la parité est une cible mouvante. Les politiques décident quels tokens peuvent lire quels chemins. Les appareils d'audit sont optionnels et constituent le bon endroit pour une piste d'accès. TLS doit être sur le nom d'hôte. L'interface utilisateur est pratique et constitue également une cible de haute valeur, alors limitez qui peut y accéder.
AvaHost met à jour le conteneur automatiquement et sauvegarde le répertoire de données selon un calendrier. Vous suivez toujours les notes de mise à niveau d'OpenBao et vous testez toujours le déverrouillage après une modification. Le courrier d'application n'est pas inclus avec OpenBao. Une adresse IP publique dédiée n'est pas requise si l'API est accessible via le nom d'hôte HTTPS.
OpenBao vs HashiCorp Vault
OpenBao
OpenBao est le fork gouverné par la communauté que vous pouvez exécuter sans la licence de fournisseur actuelle de Vault. HashiCorp Vault est le produit du fournisseur, avec ses propres versions, support et conditions de licence. Choisissez Vault quand un contrat ou une fonctionnalité d'entreprise spécifique l'exige. Choisissez OpenBao quand vous voulez le serveur de secrets auto-hébergé sous la gouvernance du fork.
HashiCorp Vault
Ne supposez pas que chaque fonctionnalité d'entreprise Vault existe ici. Vérifiez le moteur dont vous avez besoin dans la documentation d'OpenBao avant de migrer un chemin de production.
Qui utilise OpenBao
Les équipes de plateforme qui pensent déjà en termes de politiques et de clés de déverrouillage utilisent OpenBao. C'est un mauvais choix si personne ne stockera le matériel de déverrouillage, et c'est un mauvais choix comme carnet de mots de passe occasionnel. La configuration de base de 2 Go est un point de départ de production modeste, pas un grand cluster raft.
Auto-hébergement d'OpenBao : exigences et coût
La configuration de base est 2048 Mo de RAM et 1 cœur CPU, image openbao/openbao, stockage intégré, aucun conteneur de base de données séparé. Sur AvaHost, le minimum recommandé pour OpenBao est Plan 2 à 5 €. Le package OpenBao inclut un déploiement en un clic, un nom d'hôte, HTTPS automatique, les mises à jour automatiques et les sauvegardes programmées du répertoire de données. Vous fournissez et protégez les clés de déverrouillage. Le courrier d'application n'est pas inclus avec OpenBao.
F.A.Q
OpenBao commence à 5 € sur le Plan 2. Le prix couvre le serveur et son stockage intégré, pas un raft multi-nœud et pas un contrat de support. Les journaux d’audit et un grand nombre de baux dynamiques peuvent justifier plus de disque ou de RAM. Tout ce que vos applications achètent encore auprès d’un KMS cloud reste sur cette facture cloud.
Oui. Placez l’API et l’interface utilisateur sur un nom d’hôte que vous contrôlez, avec HTTPS automatisé. Les clients et les tâches doivent utiliser ce nom, pas une adresse brute. Vous gérez le DNS, les politiques et qui peut accéder à l’interface utilisateur. Une adresse IP publique dédiée n’est pas requise pour ce service HTTPS.
AvaHost met à jour OpenBao automatiquement et sauvegarde le répertoire de données selon un calendrier. La restauration de fichiers ne recréera pas les clés de déverrouillage qui n’ont pas été enregistrées. Stockez ces clés en dehors du VPS. Après une mise à jour, déverrouillez, connectez-vous et lisez un secret hors production avant de considérer la mise à niveau comme terminée.
Matériel de déverrouillage et de récupération. Le serveur peut être sain et toujours illisible si ces clés sont perdues. Le stockage intégré évite une base de données séparée et concentre le risque dans ce répertoire de données plus les clés. Cette ligne de base est un nœud unique. Un cluster raft est une conception ultérieure, pas le minimum du Plan 2.