elistrax
Создать аккаунт
DevOps и CI/CD · BSL 1.1 (Business Source License)

HashiCorp Vault на VPS

HashiCorp Vault на VPS: secrets management, dynamic credentials, encryption-as-a-service.

Развернуть HashiCorp Vault Тарифы от VPS-S

Официальный сайт: https://www.vaultproject.io

vCPU от
2
рекомендуется
RAM от
2 GB
минимум
Диск от
20 GB
SSD/NVMe
План
VPS-S
оптимальный

Что такое HashiCorp Vault

Vault — стандарт де-факто для secrets management: static/dynamic secrets, encryption-as-a-service, PKI, database credentials, cloud auth. Central hub для secrets в вашей инфре.

Ставим Vault CE (BSL license с 2023), Raft storage backend (без external Consul), auto-unseal через AWS KMS или транзитный key. TLS обязателен на public interface.

Требования и совместимость

CPU
2 vCPU
рекомендуется
RAM
2 GB
минимум
Disk
20 GB
SSD/NVMe
License
BSL 1.1 (Business Source License)
официально
Поддерживаемые ОС: Ubuntu 22.04, Debian 12

Установка HashiCorp Vault

Быстрый снапшот команд для установки на чистом VPS. У нас доступен готовый snapshot для клика в панели — эти команды выполняются автоматически.

wget -O- https://apt.releases.hashicorp.com/gpg | apt-key add -
echo "deb https://apt.releases.hashicorp.com jammy main" > /etc/apt/sources.list.d/hashicorp.list
apt update && apt install -y vault
vault operator init && vault operator unseal

Возможности HashiCorp Vault

Ключевые фичи и характеристики, которые получаете из нашего snapshot HashiCorp Vault на VPS.

  • • Static + dynamic secrets
  • • PKI (issue certs on-demand)
  • • Encryption-as-a-service (transit)
  • • Raft storage (integrated)
  • • Auth: LDAP, OIDC, GitHub, K8s SA

Для каких задач подходит

  • Central secrets для микросервисов
  • Dynamic DB credentials
  • PKI для internal certs
  • K8s secret injection

Частые вопросы

BSL — можно на prod?
Да, для внутреннего использования всё как раньше. Ограничение — нельзя предлагать managed Vault как SaaS competitors.
OpenBao — open fork?
Да, Linux Foundation fork Vault (последнего MPL-релиза). Совместим по API, активно развивается.
Auto-unseal обязателен?
В prod — да, иначе после рестарта нужно вручную unseal. AWS KMS / Azure Key Vault / GCP KMS.

Смотрите также

HashiCorp Consul

HashiCorp Consul на VPS: service discovery, KV-store, service mesh, health checks.

GitLab

Self-hosted GitLab CE на VPS: git, CI/CD, registry, wiki — всё в одном.

Argo CD

Argo CD на VPS: GitOps для Kubernetes, декларативное развёртывание, Web UI.

Тарифы VPS

Смотреть

Все devops и ci/cd

Категория целиком.

Тарифы VPS

Подобрать план.

Развернуть HashiCorp Vault за 60 секунд

Готовый снапшот с автобэкапом, TLS и systemd. От €3/мес.

Создать VPSСравнить тарифы