Das Tresor für Ihre Secrets, souverän
Ein Geheimnisverwalter, angetrieben von OpenBao (Open-Source-Fork von Vault unter der Schirmherrschaft der Linux Foundation), installiert und gewartet von DINAO. Zentralisieren Sie Secrets, Schlüssel und Zertifikate — in Frankreich gehostet.
Was ist OpenBao?
OpenBao ist ein Open-Source- und Community-Geheimnisverwalter, ein Fork von Vault, der unter der Governance der Linux Foundation steht. Er wurde aus der letzten Version von Vault unter der MPL 2.0-Lizenz erstellt, vor der Lizenzänderung, um die Erfahrung, das Sicherheitsmodell und die Funktionen von Vault unter einer wirklich freien Lizenz zu bewahren.
OpenBao verwaltet statische Secrets (sicher bereitgestellt und gespeichert) wie dynamische Secrets, die bei Bedarf generiert werden, um sich in Datenbanken oder Cloud-Anbieter-Identitäten zu integrieren, und dann automatisch bei Ablauf der Mietdauer widerrufen werden. Es bietet eine PKI (Erstellung von SSH- oder X.509-Zertifikaten), Verschlüsselung als Service mit zentralisierter Schlüsselverwaltung und löst die Zersplitterung von Identitäten durch ein einheitliches ACL-System auf.
Kompatibel mit der Vault-API, erleichtert es die Migration bestehender Integrationen. Bereitgestellt in einem dedizierten Container, überwacht, gesichert und aktualisiert von DINAO — mit optionalem Hochverfügbarkeitskonfiguration.
Hosten Sie OpenBao bei DINAO
Ressourcenstufen kompatibel mit den Anforderungen von OpenBao (min. 1 vCPU / 512 Mo / 1 Go). In Frankreich gehostet, vollständig gemanagt.
- 1 dedizierte vCPUs
- 2 Go RAM
- 20 GB NVMe
- Tägliche Backups
- Gemanagt & überwacht von DINAO
- 2 dedizierte vCPUs
- 4 Go RAM
- 40 GB NVMe
- Tägliche Backups
- Gemanagt & überwacht von DINAO
- 4 dedizierte vCPUs
- 8 Go RAM
- 80 GB NVMe
- Tägliche Backups
- Gemanagt & überwacht von DINAO
- 8 dedizierte vCPUs
- 16 Go RAM
- 160 GB NVMe
- Tägliche Backups
- Gemanagt & überwacht von DINAO
Technische Details
Sie fragen sich…
Welcher Unterschied zu HashiCorp Vault?
OpenBao ist ein Open-Source-Fork von Vault, erstellt aus der letzten Version unter der MPL 2.0-Lizenz vor dem Wechsel von Vault zu einer nicht-freien Lizenz. Er wird von der Linux Foundation verwaltet und bleibt mit der Vault-API kompatibel.
Kann ich Anmeldeinformationen bei Bedarf generieren?
Ja. OpenBao verwaltet dynamische Secrets: Es erstellt On-the-Fly-Anmeldeinformationen für Ihre Datenbanken oder Clouds mit einer zeitlich begrenzten Mietdauer und widerruft sie automatisch bei Ablauf.
Verwaltet es Zertifikate?
Ja. OpenBao fungiert als PKI-Behörde (Ausstellung von X.509- und SSH-Zertifikaten) und bietet Verschlüsselung als Service, um Ihre Daten zu verschlüsseln, ohne die Schlüssel direkt zu manipulieren.
Wo werden die Secrets gehostet?
Auf der DINAO-Infrastruktur in Frankreich, in einem der verfügbaren Rechenzentren. Ihre Secrets sind im Ruhezustand verschlüsselt und verlassen das Hoheitsgebiet nicht.
Kann ich von Vault migrieren?
Ja. OpenBao hält die Kompatibilität mit der Vault-API aufrecht, was die Migration Ihrer bestehenden Integrationen erheblich erleichtert. DINAO unterstützt Sie bei der Einrichtung.
