Română
OpenBao Hosting
OpenBao este un manager de secrete open-source, derivat din Vault, pentru stocarea tokenurilor, cheilor de criptare și a credențialelor de scurtă durată.
- Un clic implementare
- 25 GB Spațiu pe disc necesar
- 2 GB RAM Memorie necesară
- De la 5 € Preț
Fără taxe de configurare
Linkuri oficiale
Linkurile oficiale și site-ul original al OpenBao
- Mergi la Repositoriu
GitHub-ul OpenBao
- Mai mult
Site-ul OpenBao
Ce primești
pe AvaHost
Implementare cu un singur clic, un domeniu personalizat, HTTPS gratuit, actualizări automate ale aplicației și backup-uri programate vin împreună cu fiecare Aplicație Cloud. Poți rula mai multe aplicații pe un singur server, iar accesul la terminal este inclus.
Acest șablon nu include un container de bază de date.
Tehnologie
- Imagine Docker
- openbao/openbao:latest
- Port implicit
- 0
Cum funcționează OpenBao
OpenBao este managerul de secrete open-source creat prin fork din Vault după schimbarea licenței HashiCorp. Expune un API HTTP și o interfață pentru secrete, criptare și credențiale dinamice. Imaginile oficiale sunt publicate ca openbao/openbao pe Docker Hub, GHCR și Quay. Pagina de instalare oferă, de asemenea, pachete și un binar. Stocarea integrată păstrează datele în propriul raft data al OpenBao, deci această linie de bază nu adaugă PostgreSQL sau MariaDB. Nota Docker de pe pagina de instalare solicită ca swappiness-ul memoriei să fie setat la 0 pe container. Aceasta este o opțiune de runtime, nu un al doilea serviciu.
Inițializarea produce chei de unseal și un token root. Acestea trebuie stocate de dvs., offline de la singura copie de pe server. Dacă există doar pe VPS și discul se pierde, backup-ul platformei poate restaura textul cifrat pe care încă nu îl puteți unseal. Această pagină nu va pretinde altfel. O instalare single-node cu integrated-storage este linia de bază. Raft multi-node și backend-uri de stocare externe sunt opțiuni upstream pentru mai târziu.
Caracteristicile cheie ale OpenBao
Activați metodele de autentificare și motoarele de secrete în modul în care operatorii Vault se așteaptă, și ar trebui să citiți documentația curentă OpenBao pentru motoarele pe care vă bazați, deoarece paritatea este o țintă în mișcare. Politicile decid care token-uri pot citi care căi. Dispozitivele de audit sunt opționale și sunt locul potrivit pentru o urmă de acces. TLS aparține numelui de gazdă. Interfața este convenabilă și este, de asemenea, o țintă de valoare ridicată, deci restricționați cine poate să o acceseze.
AvaHost actualizează containerul automat și face backup la directorul de date conform unui program. Voi încă urmați notele de upgrade OpenBao și încă testați unseal după o schimbare. E-mailul aplicației nu este inclus cu OpenBao. O adresă IP publică dedicată nu este necesară dacă API-ul este accesat prin numele de gazdă HTTPS.
OpenBao vs HashiCorp Vault
OpenBao
OpenBao este fork-ul guvernat de comunitate pe care îl puteți rula fără licența actuală a Vault. HashiCorp Vault este produsul furnizorului, cu propriile versiuni, suport și termeni de licență. Alegeți Vault atunci când un contract sau o caracteristică enterprise specifică o necesită. Alegeți OpenBao atunci când doriți serverul de secrete auto-găzduit sub guvernanța fork-ului.
HashiCorp Vault
Nu presupuneți că fiecare caracteristică enterprise Vault există aici. Verificați motorul de care aveți nevoie în documentația OpenBao înainte de a migra o cale de producție.
Cine folosește OpenBao
Echipele de platformă care gândesc deja în termeni de politici și chei de unseal folosesc OpenBao. Este o potrivire slabă dacă nimeni nu va stoca materialul unseal, și este o potrivire slabă ca un caiet casual de parole. Linia de bază de 2 GB este un punct de plecare modest pentru producție, nu un cluster raft mare.
Auto-găzduirea OpenBao: cerințe și cost
Linia de bază este 2048 MB RAM și 1 nucleu CPU, imagine openbao/openbao, stocare integrată, fără container de bază de date separat. Pe AvaHost minimul recomandat pentru OpenBao este Plan 2 la €5. Pachetul OpenBao include implementare cu un singur clic, un nume de gazdă, HTTPS automat, actualizări automate și backup-uri programate ale directorului de date. Voi furnizați și protejați cheile unseal. E-mailul aplicației nu este inclus cu OpenBao.
F.A.Q
OpenBao începe de la €5 pe Plan 2. Prețul acoperă serverul și stocarea integrată, nu un raft multi-nod și nici un contract de suport. Jurnalele de audit și un număr mare de lease-uri dinamice pot justifica mai mult spațiu pe disc sau RAM. Orice cumpără în continuare aplicațiile dumneavoastră de la un KMS cloud rămâne pe acea factură cloud.
Da. Plasați API-ul și interfața pe un nume de gazdă pe care îl controlați, cu HTTPS automatizat. Clienții și joburile ar trebui să utilizeze acel nume, nu o adresă brută. Voi gestionați DNS-ul, politicile și cine poate accesa interfața. O adresă IP publică dedicată nu este necesară pentru acest serviciu HTTPS.
AvaHost actualizează OpenBao automat și face backup la directorul de date conform unui program. Restaurarea fișierelor nu recreează cheile de unseal care nu au fost salvate. Stocați acele chei în afara VPS-ului. După o actualizare, faceți unseal, conectați-vă și citiți o secret din non-producție înainte să declarați upgrade-ul terminat.
Material de desigilare și recuperare. Serverul poate fi sănătos și totuși ilizibil dacă acele chei sunt pierdute. Stocarea integrată evită o bază de date separată și concentrează riscul în acel director de date plus cheile. Această linie de bază este un singur nod. Un cluster raft este o proiectare ulterioară, nu minimul Plan 2.