openbao

主な機能

• 暗号化ストレージキー：データは暗号化されてからディスクに保存されるため、生のストレージを入手しても内容を読み取ることはできない
• 動的に生成される認証情報：AWS やデータベース向けにオンデマンドで短期アカウントを作成し、期限切れ後に自動的に破棄
• データ暗号化サービス：データの暗号化と復号を行うが保存はせず、開発者は独自の暗号化スキームを設計する必要がない
• リースと自動失効：すべてのキーに有効期限があり、更新と一括失効をサポート
• 完全な監査機能：誰がいつどのキーにアクセスしたかが一目でわかる

できないこと

• •注意：dev 開発モードではデータはメモリ上にのみ保存され、自動的にアンシールされるため、本番環境では絶対に使用しないでください。OpenBao は運用チームやプラットフォームチーム向けのインフラストラクチャソフトウェアであり、1Password のような個人向けパスワードマネージャーではありません。一般ユーザーが個人のパスワード管理に使うのは非常に手間がかかります。本番環境へのデプロイには、アンシールの手順、ストレージバックエンド、高可用性アーキテクチャを事前に計画する必要があり、導入のハードルは低くありません。また、セルフホスト型のみの提供で公式のマネージドサービスはなく、自分でサーバーを運用・保守する必要があります。Go の開発者はメインリポジトリをライブラリとして直接 import しないでください。公式にサポートされているのは api/v2 と sdk/v2 の2つのクライアントライブラリのみです。

使用例

• プラットフォームチームがデータベースのパスワードやAPIキーを集中管理し、コードや設定ファイルに散在していた平文の認証情報を置き換える
• マイクロサービスアーキテクチャにおいて、サービス間通信の証明書とキーを一元的に発行・ローテーションする
• セキュリティ侵害が発生した際に、特定のユーザーまたは特定種類のサービスのすべてのキーをワンクリックで失効させ、迅速に損失を食い止める

タグ

はじめ方