Türkçe
OpenBao Hosting
OpenBao, Vault'tan çatallanan, tokenları, şifreleme anahtarlarını ve kısa ömürlü kimlik bilgilerini depolamak için açık kaynaklı bir sırlar yöneticisidir.
- Bir tıkla dağıt
- 25 GB Gerekli Disk Alanı
- 2 GB RAM Gerekli bellek
- 5 €'dan Fiyat
Kurulum ücreti yok
Resmi bağlantılar
OpenBao’nin resmi bağlantıları ve orijinal web sitesi
- Depoya git
OpenBao GitHub
- Daha Fazla
OpenBao Web Sitesi
AvaHost'ta aldıklarınız
Tek tıklama ile dağıtım, özel bir alan adı, ücretsiz HTTPS, otomatik uygulama güncellemeleri ve planlı yedeklemeler her Cloud Uygulaması ile birlikte gelir. Bir sunucuda birden fazla uygulama çalıştırabilirsiniz ve terminal erişimi dahildir.
Bu şablon bir veritabanı konteyneri içermez.
Teknoloji
- Docker görüntüsü
- openbao/openbao:latest
- Varsayılan port
- 0
OpenBao nasıl çalışır
OpenBao, HashiCorp'un lisans değişikliğinden sonra Vault'tan fork edilen açık kaynaklı secrets manager'dır. HTTP API ve secrets, encryption ve dynamic credentials için bir UI sunar. Resmi imajlar Docker Hub, GHCR ve Quay'de openbao/openbao olarak yayınlanır. Install sayfası ayrıca paketler ve binary sunmaktadır. Entegre depolama, verileri OpenBao'nun kendi raft verisinde tutar, bu nedenle bu temel PostgreSQL veya MariaDB eklemez. Install sayfasındaki Docker notu, konteyner üzerinde memory swappiness'in 0 olarak ayarlanmasını ister. Bu bir runtime flag'idir, ikinci bir servis değildir.
Başlatma, unseal key'leri ve root token üretir. Bunlar sizin tarafından sunucudaki tek kopyadan çevrimdışı olarak saklanmalıdır. Eğer bunlar yalnızca VPS'de varsa ve disk kaybolursa, platform backup'ı hala açamayacağınız şifreli metni geri yükleyebilir. Bu sayfa bunu başka türlü iddia etmeyecektir. Tek düğümlü integrated-storage kurulumu temeldir. Çok düğümlü raft ve harici depolama backend'leri daha sonrası için upstream seçenekleridir.
Temel OpenBao özellikleri
Auth method'larını ve secrets engine'lerini Vault operatörlerinin beklediği şekilde etkinleştirirsiniz ve paritelik hareketli bir hedef olduğu için güvendiğiniz engine'ler için mevcut OpenBao docs'unu okumalısınız. Policy'ler hangi token'ların hangi path'leri okuyabileceğine karar verir. Audit device'lar isteğe bağlıdır ve erişim izi için doğru yerdir. TLS hostname'e aittir. UI uygun ve aynı zamanda yüksek değerli bir hedeftir, bu nedenle ona kimin ulaşabileceğini kısıtlayın.
AvaHost, konteyner'ı otomatik olarak günceller ve veri dizinini zamanlamaya göre yedekler. Yine de OpenBao'nun upgrade notlarını takip edersiniz ve bir değişiklikten sonra unseal'ı test edersiniz. Uygulama postaları OpenBao ile birlikte dahil değildir. HTTPS hostname'i aracılığıyla API'ye ulaşılırsa dedicated public IP gerekli değildir.
OpenBao vs HashiCorp Vault
OpenBao
OpenBao, Vault'un mevcut vendor lisansı olmadan çalıştırabileceğiniz topluluk tarafından yönetilen fork'tur. HashiCorp Vault, vendor ürünüdür, kendi release'leri, desteği ve lisans koşulları vardır. Bir sözleşme veya belirli bir enterprise özelliği gerektirdiğinde Vault'u seçin. Fork'un yönetimi altında kendi kendine barındırılan secrets server istediğinizde OpenBao'yu seçin.
HashiCorp Vault
Her Vault enterprise özelliğinin burada var olduğunu varsaymayın. Bir production path'i migrate etmeden önce ihtiyacınız olan engine'i OpenBao docs'unda kontrol edin.
OpenBao'yu kimler kullanır
Policy'ler ve unseal key'leri zaten düşünen platform team'leri OpenBao'yu kullanır. Kimse unseal materyalini saklamayacaksa kötü bir uyum ve casual password notebook olarak kötü bir uyumdur. 2 GB temel, büyük bir raft cluster'ı değil, mütevazı bir production başlangıç noktasıdır.
OpenBao'yu kendi kendine barındırma: gereksinimler ve maliyet
Temel, 2048 MB RAM ve 1 CPU core'dur, imaj openbao/openbao, entegre depolama, ayrı database konteyner yok. AvaHost'ta OpenBao için önerilen minimum Plan 2'dir (€5). OpenBao paketi, tek tıkla deployment, hostname, otomatik HTTPS, otomatik güncellemeler ve veri dizininin zamanlanmış yedeklemelerini içerir. Unseal key'lerini siz sağlar ve korursunuz. Uygulama postaları OpenBao ile birlikte dahil değildir.
F.A.Q
OpenBao Plan 2’de €5’ten başlar. Fiyat sunucuyu ve entegre depolamayı kapsar, çok düğümlü raft’ı ve destek sözleşmesini değil. Denetim günlükleri ve çok sayıda dinamik kira, daha fazla disk veya RAM’i haklı çıkarabilir. Uygulamalarınızın bulut KMS’den satın aldığı herhangi bir şey, o bulut faturasında kalır.
Evet. API ve UI’yi kontrol ettiğiniz bir hostname üzerinde, otomatik HTTPS ile yayınlayın. İstemciler ve işler bu adı kullanmalı, ham bir adresi değil. DNS’i, politikaları ve UI’ye kimin erişebileceğini siz yönetirsiniz. Bu HTTPS hizmeti için özel bir genel IP gerekli değildir.
AvaHost, OpenBao’yu otomatik olarak güncelleştirir ve veri dizinini düzenli olarak yedekler. Dosyaları geri yüklemek, kaydedilmemiş olan unseal anahtarlarını yeniden oluşturmaz. Bu anahtarları VPS dışında saklayın. Bir güncellemeden sonra, unseal işlemini gerçekleştirin, oturum açın ve yükseltmeyi tamamlandı olarak bildirmeden önce bir üretim dışı sırrı okuyun.
Mühür açma ve kurtarma materyali. Sunucu sağlıklı olabilir ancak bu anahtarlar kaybolmuşsa okunabilir olmayabilir. Entegre depolama ayrı bir veritabanını önler ve riski o veri dizini artı anahtarlar içinde yoğunlaştırır. Bu temel bir tek düğümdür. Bir raft kümesi daha sonraki bir tasarımdır, Plan 2 minimumu değildir.