openbao/openbao

Что это?

Ключевые возможности

• 01Шифрует секреты в формате «ключ — значение» перед записью в хранилище, например на диск или в PostgreSQL.
• 02Создаёт динамические учётные данные для таких систем, как AWS и SQL-базы данных, и отзывает их по истечении срока аренды.
• 03Поддерживает продление аренды через встроенные API.
• 04Отзывает отдельные секреты или целые деревья секретов для ротации ключей и реагирования на инциденты.
• 05Предоставляет операции шифрования и расшифровки, чтобы приложениям не приходилось самостоятельно управлять шифрованием.
• 06Публикует модули API и SDK для Go, которые можно подключать в других проектах.

Сценарии использования

• Централизованное хранение учётных данных баз и API-ключей для микросервисов.
• Выдача приложениям краткосрочных облачных учётных данных по запросу.
• Шифрование конфиденциальных полей в базах данных приложений без собственного криптографического кода.
• Отзыв доступа к набору секретов при подозрении на взлом.

Быстрый старт

1. 1

   Установите инструментарий Go (версия зафиксирована в .go-version)

2. 2

   Соберите бинарный файл bao

   go build -o bin/bao .
3. 3

   Запустите сервер OpenBao в режиме разработки

   go run . server -dev

Что важно знать

• !В README описана только сборка из исходного кода с помощью Go, поэтому необходимо установить инструментарий Go.
• !Импорт основного модуля github.com/openbao/openbao в другие проекты явно не поддерживается.

Темы

Частые вопросы

Что такое openbao?

Open-source решение для управления секретами, сертификатами и ключами, созданное на основе открытого кода HashiCorp Vault. OpenBao — сервер для управления конфиденциальными данными, такими как секреты, сертификаты и ключи. Перед записью в постоянное хранилище он шифрует секреты, поэтому одного доступа к хранилищу не хватит, чтобы прочитать их содержимое. Среди доступных бэкендов — локальный диск и PostgreSQL.

openbao можно использовать бесплатно? Какая у него лицензия?

openbao распространяется с открытым исходным кодом под лицензией MPL-2.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.

openbao всё ещё поддерживается?

Активно поддерживается. Последний коммит в openbao — 21 окт. 2026 г..

Для чего можно использовать openbao?

Централизованное хранение учётных данных баз и API-ключей для микросервисов. Выдача приложениям краткосрочных облачных учётных данных по запросу. Шифрование конфиденциальных полей в базах данных приложений без собственного криптографического кода. Отзыв доступа к набору секретов при подозрении на взлом.

Как установить openbao?

Установите инструментарий Go (версия зафиксирована в .go-version) Соберите бинарный файл bao: go build -o bin/bao . Запустите сервер OpenBao в режиме разработки: go run . server -dev

Где скачать openbao?

Исходный код и инструкции по установке — на GitHub: https://github.com/openbao/openbao