/ru2/security/secrets-management/ Recent content in Управление секретами on Hugo -- gohugo.io Wed, 01 Jul 2026 19:41:08 +0300 /ru2/security/secrets-management/vault-hashicorp/ Wed, 01 Jul 2026 15:33:26 +0300 /ru2/security/secrets-management/vault-hashicorp/ Введение # HashiCorp Vault позволяет централизованно хранить и выдавать секреты (пароли, ключи, сертификаты). Интеграция Vault с платформой «Штурвал» даёт возможность автоматически доставлять данные в кластер и выполнять их ротацию без хранения чувствительной информации в Git-репозиториях, конфигурационных файлах Helm chart и манифестах Kubernetes. Интеграция Cert-Manager с Vault # В платформе доступна настройка интеграции Cert-Manager с Vault из графического интерфейса. Это позволяет выдавать TLS-сертификаты приложениям из Vault (например, через PKI-движок) вместо или в дополнение к обычным Issuer/ClusterIssuer. /ru2/security/secrets-management/vault-secrets-operator-postdeploy/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/security/secrets-management/vault-secrets-operator-postdeploy/ Когда использовать # Инструкция применяется после того, как клиентский кластер создан с профилем, подготовленным по инструкции Интеграции с HashiCorp Vault, а сервис vault-secrets-operator развёрнут в неймспейсе vault-operator. Общая схема # Настройка интеграции состоит из следующих этапов: Шаг 1. Убедитесь, что сервис развёрнут и получите токен и CA-сертификат из Secret. Шаг 2. Настройте интеграцию на стороне Vault Шаг 3. Создайте VaultAuth и проверьте интеграцию. Шаг 1. Убедитесь, что сервис развёрнут # В развёрнутом клиентском кластере проверьте, что сервис vault-secrets-operator успешно установлен и созданы необходимые ресурсы в неймспейсе vault-operator.