Українська
OpenBao Хостинг
OpenBao — це відкритий менеджер секретів, розгалуження Vault, для зберігання токенів, ключів шифрування та короткотермінових облікових даних.
- Один клік розгортання
- 25 ГБ Потрібно місця на диску
- 2 ГБ ОП Потрібна пам'ять
- Від 5 € Ціна
Безкоштовна установка
Офіційні посилання
Офіційні посилання та оригінальний веб-сайт OpenBao
- Перейти до репозиторію
OpenBao GitHub
- Більше
OpenBao вебсайт
Що ви отримуєте
на AvaHost
Розгортання в один клік, власний домен, безкоштовний HTTPS, автоматичні оновлення додатків та заплановані резервні копії входять у кожен Cloud App. Ви можете запускати кілька додатків на одному сервері, і доступ до терміналу включений.
Цей шаблон не містить контейнер бази даних.
Технічні дані
- Docker-образ
- openbao/openbao:latest
- Порт за замовчуванням
- 0
Як працює OpenBao
OpenBao — це менеджер секретів з відкритим кодом, відгалужений від Vault після зміни ліцензії HashiCorp. Він надає HTTP API та інтерфейс користувача для управління секретами, шифруванням та динамічними обліковими даними. Офіційні образи публікуються як openbao/openbao на Docker Hub, GHCR та Quay. Сторінка встановлення також пропонує пакети та бінарний файл. Інтегроване сховище зберігає дані всередині власних даних raft OpenBao, тому цей базовий рівень не додає PostgreSQL або MariaDB. Примітка про Docker на сторінці встановлення вимагає встановити пам'ять swappiness на 0 у контейнері. Це прапор часу виконання, а не другий сервіс.
Ініціалізація створює ключі розпечатування та кореневий токен. Ви повинні зберігати їх офлайн, окремо від єдиної копії на сервері. Якщо вони існують лише на VPS і диск втрачено, резервна копія платформи може відновити зашифрований текст, який ви все ще не зможете розпечатати. Ця сторінка не буде претендувати на інше. Встановлення з одним вузлом та інтегрованим сховищем є базовим рівнем. Багатовузловий raft та зовнішні бекенди сховища — це варіанти upstream для подальшого використання.
Ключові можливості OpenBao
Ви ввімкнете методи автентифікації та механізми секретів так, як очікують оператори Vault, і вам слід прочитати поточну документацію OpenBao щодо механізмів, на які ви покладаєтесь, оскільки паритет — це рухома мета. Політики визначають, які токени можуть читати які шляхи. Пристрої аудиту є необов'язковими і є правильним місцем для журналу доступу. TLS належить до імені хосту. Інтерфейс користувача зручний, але також є цінною мішенню, тому обмежте, хто може до нього отримати доступ.
AvaHost автоматично оновлює контейнер і створює резервні копії каталогу даних за розкладом. Ви все ще дотримуєтесь примітки про оновлення OpenBao і все ще тестуєте розпечатування після змін. Пошта додатків не включена в OpenBao. Виділена публічна IP-адреса не потрібна, якщо API доступний через HTTPS-ім'я хосту.
OpenBao проти HashiCorp Vault
OpenBao
OpenBao — це керована спільнотою відгалуження, яке ви можете запустити без поточної ліцензії постачальника Vault. HashiCorp Vault — це продукт постачальника з власними випусками, підтримкою та умовами ліцензування. Виберіть Vault, коли контракт або конкретна функція підприємства це вимагає. Виберіть OpenBao, коли вам потрібен самостійно розміщений сервер секретів під керуванням відгалуження.
HashiCorp Vault
Не припускайте, що кожна функція Vault Enterprise існує тут. Перевірте механізм, який вам потрібен, у документації OpenBao перед міграцією виробничого шляху.
Хто використовує OpenBao
Команди платформ, які вже думають у термінах політик та ключів розпечатування, використовують OpenBao. Це погана відповідність, якщо ніхто не буде зберігати матеріал розпечатування, і це погана відповідність як випадковий блокнот паролів. Базовий рівень 2 ГБ — це скромна виробнича стартова точка, а не великий кластер raft.
Самостійне розміщення OpenBao: вимоги та вартість
Базовий рівень — 2048 МБ оперативної пам'яті та 1 ядро CPU, образ openbao/openbao, інтегроване сховище, без окремого контейнера бази даних. На AvaHost рекомендований мінімум для OpenBao — План 2 за €5. Пакет OpenBao включає розгортання одним кліком, ім'я хосту, автоматичний HTTPS, автоматичні оновлення та заплановані резервні копії каталогу даних. Ви надаєте та захищаєте ключі розпечатування. Пошта додатків не включена в OpenBao.
F.A.Q
OpenBao починається з €5 на Plan 2. Ціна включає сервер та його вбудоване сховище, але не багатовузловий raft та не контракт на підтримку. Журнали аудиту та велика кількість динамічних лізингів можуть виправдати більше дискового простору або оперативної пам’яті. Все, що ваші додатки все ще купують у хмарному KMS, залишається на рахунку цієї хмари.
Так. Розмістіть API та UI на хостнеймі, який ви контролюєте, з автоматизованим HTTPS. Клієнти та завдання повинні використовувати цю назву, а не сиру адресу. Ви керуєте DNS, політиками та тим, хто може відкрити UI. Для цього HTTPS-сервісу виділена публічна IP-адреса не потрібна.
AvaHost автоматично оновлює OpenBao та регулярно створює резервні копії каталогу даних. Відновлення файлів не відтворює ключі розпечатування, які не були збережені. Зберігайте ці ключі поза межами VPS. Після оновлення розпечатайте, увійдіть та прочитайте один непродакшн-секрет перед тим, як оголосити оновлення завершеним.
Матеріали розпечатування та відновлення. Сервер може бути здоровим, але нечитаним, якщо ці ключі втрачені. Інтегрована сховище уникає окремої бази даних і концентрує ризик у цій директорії даних плюс ключі. Цей базовий рівень — це один вузол. Кластер raft — це пізніший дизайн, а не мінімум Plan 2.