Italiano
OpenBao Hosting
OpenBao è un gestore di segreti open-source, derivato da Vault, per l'archiviazione di token, chiavi di crittografia e credenziali di breve durata.
- Un clic distribuisci
- 25 GB Spazio su disco necessario
- 2 GB di RAM Memoria necessaria
- Da 5 € Prezzo
Nessuna tassa di attivazione
Link ufficiali
I link ufficiali e il sito web originale di OpenBao
- Vai al Repository
GitHub di OpenBao
- Di più
Sito web di OpenBao
Cosa ottieni
su AvaHost
Il deployment con un clic, un dominio personalizzato, HTTPS gratuito, aggiornamenti automatici dell'applicazione e backup programmati sono inclusi con ogni Cloud App. Puoi eseguire più app su un server e l'accesso al terminale è incluso.
Questo template non include un contenitore di database.
Tecnologia
- Immagine Docker
- openbao/openbao:latest
- Porta predefinita
- 0
Come funziona OpenBao
OpenBao è il gestore di segreti open-source derivato da Vault dopo il cambio di licenza di HashiCorp. Espone un'API HTTP e un'interfaccia utente per segreti, crittografia e credenziali dinamiche. Le immagini ufficiali sono pubblicate come openbao/openbao su Docker Hub, GHCR e Quay. La pagina di installazione offre anche pacchetti e un binario. L'archiviazione integrata mantiene i dati all'interno dei dati raft di OpenBao stesso, quindi questa configurazione di base non aggiunge PostgreSQL o MariaDB. La nota Docker sulla pagina di installazione richiede che la swappiness della memoria sia impostata su 0 nel container. Si tratta di un flag di runtime, non di un secondo servizio.
L'inizializzazione produce chiavi di sigillo e un token root. Questi devono essere archiviati da te, offline dall'unica copia sul server. Se esistono solo sul VPS e il disco viene perso, il backup della piattaforma potrebbe ripristinare il testo cifrato che ancora non puoi sigillare. Questa pagina non farà finta del contrario. Un'installazione integrata a nodo singolo è la configurazione di base. Raft multi-nodo e backend di archiviazione esterni sono opzioni upstream per dopo.
Funzionalità chiave di OpenBao
Abiliti i metodi di autenticazione e i motori di segreti nel modo che gli operatori di Vault si aspettano, e dovresti leggere la documentazione attuale di OpenBao per i motori su cui fai affidamento, perché la parità è un obiettivo mobile. Le politiche decidono quali token possono leggere quali percorsi. I dispositivi di audit sono facoltativi e sono il posto giusto per una traccia di accesso. TLS appartiene al nome host. L'interfaccia utente è comoda ed è anche un obiettivo di alto valore, quindi limita chi può raggiungerla.
AvaHost aggiorna il container automaticamente e esegue il backup della directory dei dati secondo una pianificazione. Segui comunque le note di aggiornamento di OpenBao e testa comunque il sigillo dopo una modifica. La posta dell'applicazione non è inclusa con OpenBao. Un indirizzo IP pubblico dedicato non è richiesto se l'API viene raggiunta tramite il nome host HTTPS.
OpenBao vs HashiCorp Vault
OpenBao
OpenBao è il fork governato dalla comunità che puoi eseguire senza la licenza fornitore attuale di Vault. HashiCorp Vault è il prodotto fornitore, con i suoi rilasci, supporto e termini di licenza. Scegli Vault quando un contratto o una funzionalità aziendale specifica lo richiede. Scegli OpenBao quando desideri il server di segreti self-hosted secondo la governance del fork.
HashiCorp Vault
Non presumere che ogni funzionalità aziendale di Vault esista qui. Controlla il motore di cui hai bisogno nella documentazione di OpenBao prima di migrare un percorso di produzione.
Chi usa OpenBao
I team di piattaforma che già pensano in termini di politiche e chiavi di sigillo usano OpenBao. È una scelta scadente se nessuno archivierà il materiale di sigillo, ed è una scelta scadente come quaderno di password casuale. La linea di base di 2 GB è un modesto punto di partenza per la produzione, non un grande cluster raft.
Self-hosting di OpenBao: requisiti e costi
La linea di base è 2048 MB di RAM e 1 core CPU, immagine openbao/openbao, archiviazione integrata, nessun container di database separato. Su AvaHost il minimo consigliato per OpenBao è il Piano 2 a €5. Il pacchetto OpenBao include distribuzione con un clic, un nome host, HTTPS automatico, aggiornamenti automatici e backup pianificati della directory dei dati. Tu fornisci e proteggi le chiavi di sigillo. La posta dell'applicazione non è inclusa con OpenBao.
F.A.Q
OpenBao inizia a €5 nel Piano 2. Il prezzo copre il server e lo storage integrato, non un raft multi-nodo e non un contratto di supporto. I log di audit e un gran numero di lease dinamici possono giustificare più disco o RAM. Qualsiasi cosa le tue applicazioni acquistino ancora da un KMS cloud rimane su quella fattura cloud.
Sì. Posiziona l’API e l’interfaccia utente su un hostname che controlli, con HTTPS automatizzato. I client e i job devono utilizzare quel nome, non un indirizzo grezzo. Tu gestisci il DNS, le policy e chi può accedere all’interfaccia utente. Un indirizzo IP pubblico dedicato non è richiesto per questo servizio HTTPS.
AvaHost aggiorna OpenBao automaticamente e esegue il backup della directory dei dati secondo una pianificazione. Il ripristino dei file non ricrea le chiavi di sigillo che non sono state salvate. Archivia queste chiavi al di fuori della VPS. Dopo un aggiornamento, sblocca, accedi e leggi un secret non di produzione prima di considerare l’upgrade completato.
Materiale di sigillo e recupero. Il server può essere integro e comunque illeggibile se quelle chiavi sono andate perse. L’archiviazione integrata evita un database separato e concentra il rischio in quella directory di dati più le chiavi. Questa baseline è un singolo nodo. Un cluster raft è una progettazione successiva, non il minimo del Piano 2.