hashicorp/vault

Что это?

Ключевые возможности

• 01Хранит произвольные секреты с шифрованием при хранении.
• 02Генерирует динамические учётные данные для таких систем, как AWS и SQL-базы данных.
• 03Назначает секретам сроки действия и автоматически отзывает их по истечении срока.
• 04Отзывает отдельные секреты или целые деревья секретов.
• 05Предоставляет шифрование и расшифровку как сервис.
• 06Ведёт подробные журналы аудита доступа к секретам.

Сценарии использования

• Замена зашитых в приложения и CI-пайплайны учётных данных краткосрочными секретами.
• Выдача сервисам временных учётных данных для баз данных или облачных систем по запросу.
• Шифрование чувствительных полей в базах данных приложений без собственной реализации криптографии.
• Аудит доступа к секретам и его отзыв при ротации ключей или во время инцидента безопасности.

Быстрый старт

1. 1

   Установите Go и настройте GOPATH и GOBIN, как описано в README

2. 2

   Подготовьте окружение, чтобы загрузить инструменты сборки

   make bootstrap
3. 3

   Скомпилируйте разрабатываемую версию Vault

   make dev
4. 4

   Запустите скомпилированный бинарный файл Vault

   bin/vault

Что важно знать

• !В метаданных не указана однозначно определённая лицензия, поэтому перед использованием проверьте её условия.
• !Для сборки из исходного кода требуется Go, а для запуска набора тестов — Docker.
• !Приёмочные тесты создают и изменяют реальные ресурсы, что может повлечь расходы.

Темы

Частые вопросы

Что такое vault?

Открытый инструмент для безопасного хранения секретов — API-ключей, паролей и сертификатов, управления доступом к ним и аудита; предоставляет шифрование как сервис. Vault управляет доступом к секретам, например API-ключам, паролям и сертификатам. Он предоставляет единый интерфейс для работы с ними, обеспечивает соблюдение политик контроля доступа и ведёт подробный журнал аудита, фиксируя, кто и к чему обращался.

vault можно использовать бесплатно? Какая у него лицензия?

vault распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.

vault всё ещё поддерживается?

Активно поддерживается. Последний коммит в vault — 20 окт. 2026 г..

Для чего можно использовать vault?

Замена зашитых в приложения и CI-пайплайны учётных данных краткосрочными секретами. Выдача сервисам временных учётных данных для баз данных или облачных систем по запросу. Шифрование чувствительных полей в базах данных приложений без собственной реализации криптографии. Аудит доступа к секретам и его отзыв при ротации ключей или во время инцидента безопасности.

Как установить vault?

Установите Go и настройте GOPATH и GOBIN, как описано в README Подготовьте окружение, чтобы загрузить инструменты сборки: make bootstrap Скомпилируйте разрабатываемую версию Vault: make dev Запустите скомпилированный бинарный файл Vault: bin/vault

Где скачать vault?

Исходный код и инструкции по установке — на GitHub: https://github.com/hashicorp/vault