HashiCorp Vault ve OpenBao: KV, Auth Method'lar, Policy'ler ve SQL Server için Dynamic Credential
Vault ve OpenBao, veritabanı için her açılışta yeni ve kısa ömürlü bir kullanıcı üretir; uygulamayı Vault'tan habersiz tutmanın en iyi yolu Vault Agent'ın yazdığı dosyayı reloadOnChange ile okumaktır. KV v2, policy ve AppRole'u kuruyor; SQL Server'da lease yenilemeyi, saklanan connection string'in revoke sonrası "Login failed" ile düşmesini, KILL yetkisi olmayan revoke'un takılmasını ve OpenBao'da SQL Server plugin'i olmadığını gerçek çıktılarla görüyoruz.
14 Kas 2026
·
13 dk
·
13
