← Retour au catalogue
OpenBao · sur VPS Docker Nouvelle version · v2.7.2

Le coffre-fort de vos secrets, souverain

🔒 VPS uniquement

Un gestionnaire de secrets propulsé par OpenBao (fork open source de Vault sous l'égide de la Linux Foundation), à installer et maintenir sur votre VPS. Centralisez secrets, clés et certificats — hébergés en France.

Voir les offres compatibles →FAQ
Hébergé en FranceOpen source MPL 2.0Secrets dynamiques & PKIConforme RGPDImage éditeur officielle
Présentation

Qu'est-ce que OpenBao ?

OpenBao est un gestionnaire de secrets open source et communautaire, fork de Vault placé sous la gouvernance de la Linux Foundation. Il a été créé à partir de la dernière version de Vault sous licence MPL 2.0, avant le changement de licence, afin de préserver l'expérience, le modèle de sécurité et les fonctionnalités de Vault sous une licence réellement libre.

OpenBao gère des secrets statiques (fournis et stockés de manière sécurisée) comme des secrets dynamiques générés à la demande pour s'intégrer aux bases de données ou aux identités de fournisseurs cloud, puis automatiquement révoqués à expiration du bail. Il offre une PKI (création de certificats SSH ou X.509), du chiffrement-en-tant-que-service avec gestion centralisée des clés, et résout la dispersion des identités grâce à un système d'ACL unifié.

Compatible avec l'API Vault, il facilite la migration des intégrations existantes. À installer sur votre VPS Docker hébergé en France.

Offres compatibles

Hébergez OpenBao chez DINAO

Pas de conteneur managé pour OpenBao : cette application s'installe sur un VPS hébergé en France (1 vCPU / 512 Mo / 1 Go minimum).

OpenBao demande un accès à la machine que le conteneur managé, partagé entre plusieurs clients, ne donne pas. Deux VPS hébergés en France : DINAO l'installe et le gère pour vous, ou vous l'administrez vous-même.

Raison technique : capacité privilégiée (IPC_LOCK) + bind-mount d'un chemin hôte (volumes nommés uniquement en managé).

Option 2 Le plus simple

VPS infogéré avec Docker et application préinstallés

dès 28,70 € /mois HT

  • Installation de OpenBao par DINAO à la commande
  • La machine n'est qu'à vous : l'accès privilégié que demande OpenBao n'y gêne aucun autre client
  • Système et Docker gérés par DINAO, supervision incluse
  • Support prioritaire inclus (GTI 2 h, jours et heures ouvrés de DINAO)
  • Ressources annoncées et plafonnées (2 vCPU, 2 Go, 20 Go) : au-delà, gabarit supérieur proposé
  • Mises à jour de l'application à votre demande
  • Sauvegardes en option (20,00 € HT/mois)
  • Pas d'accès administrateur à la machine

Pour utiliser OpenBao sans rien installer ni administrer.

Commander →

Option 3 100 % autonome

VPS Docker

dès 11,00 € /mois HT

  • Votre machine virtuelle, accès administrateur complet
  • Docker préinstallé, panel au choix
  • Libre d'y installer OpenBao ou toute autre application, y compris celles qui pilotent Docker
  • Livré vide : vous installez et maintenez OpenBao vous-même (ou DINAO l'installe sur devis)
  • Aucune sauvegarde par défaut (en option : 20,00 € HT/mois)
  • Aucune infogérance par défaut (en option dès 55,00 € HT/mois) ; supervision en option

De base, vous gardez la main sur tout ; mais sans service supplémentaire, vous gérez tout : entretien, configuration, déploiement.

Découvrir le VPS Docker →
CritèreVPS infogéré avec Docker et application préinstallésVPS Docker
Qui installe OpenBaoDINAO, à la commandePersonne par défaut : VPS livré avec Docker et, au choix, Portainer / Dockge, sans application. Vous l'installez, ou DINAO sur devis
Mises à jour de l'applicationDINAO, à votre demandeVous
Système et DockerDINAO, sans panel : un VPS, une applicationVous : aucune infogérance par défaut (en option : 55,00 € ou 75,00 € HT/mois, jours ouvrés)
SauvegardesEn option : 20,00 € HT/mois pour 7 jours (quota 100 Go)Aucune par défaut ; en option : 20,00 € HT/mois pour 7 jours (quota 100 Go)
SupervisionIncluseEn option : de 1,00 € à 10,00 € HT/mois
SupportTraitement prioritaire inclus (GTI 2 h, jours et heures ouvrés de DINAO, sans GTR)Best effort
IsolationUne machine virtuelle à vous, pour cette seule applicationUne machine virtuelle à vous
RessourcesDimensionnées pour l'OS, Docker et OpenBao : 2 vCPU, 2 Go, 20 Go, annoncées comme un plafond ; au-delà, gabarit supérieur proposéGabarit conseillé pour accueillir OpenBao : 2 vCPU, 4 Go, 50 Go ; extensible
Accès administrateur (root)NonOui
Applications qui exigent un accès privilégié à la machineOui : la machine n'est qu'à vousOui
Prix de départ28,70 € HT/mois11,00 € HT/mois (VPS seul, sans application)

Options 2 et 3 dimensionnées pour OpenBao (pré-requis de l'application, plus le système et Docker) : 2 vCPU, 2 Go, 20 Go pour l'option 2, 2 vCPU, 4 Go, 50 Go pour l'option 3, dont la base est plus large.

Sous le capot

Détails techniques

vCPU
1 vCPU
idéal : 2 vCPU
Mémoire
512 Mo
idéal : 2 Go
Disque
1 Go
idéal : 10 Go
Image : ghcr.io/openbao/openbao Registre : ghcr.io Services : openbao Ports : 8200/tcp (API HTTP/HTTPS et interface web)
Questions fréquentes

Vous vous demandez…

Sur OpenBao 6 questions

Quelle différence avec HashiCorp Vault ?

OpenBao est un fork open source de Vault, créé à partir de la dernière version sous licence MPL 2.0 avant le passage de Vault à une licence non libre. Il est gouverné par la Linux Foundation et reste compatible avec l'API Vault.

Puis-je générer des identifiants à la demande ?

Oui. OpenBao gère les secrets dynamiques : il crée à la volée des identifiants pour vos bases de données ou clouds, avec un bail limité dans le temps, puis les révoque automatiquement à expiration.

Gère-t-il les certificats ?

Oui. OpenBao fait office d'autorité PKI (émission de certificats X.509 et SSH) et propose du chiffrement-en-tant-que-service pour chiffrer vos données sans manipuler les clés directement.

Où sont hébergés les secrets ?

Sur l'infrastructure DINAO en France, dans un des datacenters disponibles. Vos secrets sont chiffrés au repos et ne quittent pas le territoire.

Puis-je migrer depuis Vault ?

Oui. OpenBao maintient la compatibilité avec l'API Vault, ce qui facilite grandement la migration de vos intégrations existantes. Vous l'installez et le maintenez sur votre VPS.

Cette application est-elle testée avant d'être proposée ?

Cette application n'a pas encore passé notre test de déploiement automatique. Elle reste installable, mais nous vous invitons à nous consulter avant commande : nous la testons alors en priorité. Le modèle de déploiement utilisé a été mis à jour pour la dernière fois le 3 juillet 2026. Chaque nouvelle version publiée par l'éditeur relance ce test : la date ci-dessus suit donc la version réellement proposée.

Option 2Option 3 Sur un VPS 7 questions

Une réponse par option : les deux VPS ne couvrent pas la même chose.

Qui installe OpenBao sur un VPS ?

VPS infogéréDINAO, à la commande

VPS DockerPersonne par défaut : le VPS est livré avec Docker, sans application. Vous l'installez, ou DINAO sur devis

Qui met à jour OpenBao sur un VPS ?

VPS infogéréDINAO, à votre demande

VPS DockerVous

Le VPS est-il infogéré ?

VPS infogéréOui : DINAO gère le système et Docker, sans panel (un VPS, une application). La supervision est incluse

VPS DockerNon par défaut : vous gérez le système et Docker. L'infogérance et la supervision s'ajoutent en option, à la commande

Mes données sont-elles sauvegardées sur un VPS ?

VPS infogéréEn option : la sauvegarde s'ajoute à la commande

VPS DockerAucune par défaut ; la sauvegarde s'ajoute en option, à la commande

Ai-je un accès administrateur (root) au VPS ?

VPS infogéréNon

VPS DockerOui

Assurez-vous une astreinte hors heures ouvrées sur un VPS ?

VPS infogéréNon : la supervision est incluse, les interventions ont lieu aux jours ouvrés

VPS DockerNon : la supervision est une option, le support est en best effort

Dans quel datacenter mon service est-il hébergé ?

En France, dans les baies privatives de DINAO au sein de deux datacenters tiers : Free Pro à Marseille (MAR02) et Euclyde DC1 à Sophia-Antipolis. L'opérateur fournit bâtiment, énergie, refroidissement et sécurité physique ; DINAO opère intégralement et en autonomie tout le contenu de ses baies.