La cassaforte dei tuoi segreti, sovrana
Un gestore di segreti alimentato da OpenBao (fork open source di Vault sotto l'egida della Linux Foundation), installato e mantenuto da DINAO. Centralizza segreti, chiavi e certificati — ospitati in Francia.
Cos'è OpenBao ?
OpenBao è un gestore di segreti open source e comunitario, fork di Vault posto sotto la governance della Linux Foundation. È stato creato a partire dall'ultima versione di Vault sotto licenza MPL 2.0, prima del cambiamento di licenza, per preservare l'esperienza, il modello di sicurezza e le funzionalità di Vault sotto una licenza realmente libera.
OpenBao gestisce segreti statici (forniti e archiviati in modo sicuro) come segreti dinamici generati su richiesta per integrarsi con database o identità di provider cloud, per poi essere revocati automaticamente alla scadenza del contratto. Offre una PKI (creazione di certificati SSH o X.509), crittografia come servizio con gestione centralizzata delle chiavi, e risolve la frammentazione delle identità grazie a un sistema di ACL unificato.
Compatibile con l'API Vault, facilita la migrazione delle integrazioni esistenti. Deployato in un contenitore dedicato, supervisionato, backup e aggiornato da DINAO — con, in opzione, una configurazione ad alta disponibilità.
Alloggia OpenBao su DINAO
Livelli di risorse compatibili con i requisiti di OpenBao (1 vCPU / 512 Mo / 1 Go minimo). Ospitato in Francia, fully managed.
- 1 vCPU dedicati
- 2 Go di RAM
- 20 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
- 2 vCPU dedicati
- 4 Go di RAM
- 40 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
- 4 vCPU dedicati
- 8 Go di RAM
- 80 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
- 8 vCPU dedicati
- 16 Go di RAM
- 160 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
Dettagli tecnici
Ti chiedi…
Qual è la differenza con HashiCorp Vault?
OpenBao è un fork open source di Vault, creato a partire dall'ultima versione sotto licenza MPL 2.0 prima del passaggio di Vault a una licenza non libera. È governato dalla Linux Foundation e rimane compatibile con l'API Vault.
Posso generare credenziali su richiesta?
Sì. OpenBao gestisce segreti dinamici: crea al volo credenziali per i tuoi database o cloud, con un contratto limitato nel tempo, e le revoca automaticamente alla scadenza.
Gestisce i certificati?
Sì. OpenBao funge da autorità PKI (emissione di certificati X.509 e SSH) e offre crittografia come servizio per cifrare i tuoi dati senza manipolare direttamente le chiavi.
Dove sono ospitati i segreti?
Sull'infrastruttura DINAO in Francia, in uno dei datacenter disponibili. I tuoi segreti sono cifrati a riposo e non lasciano il territorio.
Posso migrare da Vault?
Sì. OpenBao mantiene la compatibilità con l'API Vault, facilitando notevolmente la migrazione delle tue integrazioni esistenti. DINAO ti accompagna nel processo di implementazione.
