Выбор ответа Senior Секреты и Vault обновлено
Динамические секреты
Вопрос
В чём главное преимущество динамических учёток к базе из Vault перед общим статическим паролем?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Своя учётка с коротким TTL: утечка ограничена по времени. Vault создаёт пользователя в базе по запросу и удаляет по окончании lease.
Варианты ответа
- Запросы к базе быстрее: учётка уже прогрета в пуле Vault
- Своя учётка с коротким TTL: утечка ограничена по времениправильный ответ
- Не нужно настраивать права в базе, Vault выдаёт суперпользователя
- Пароль хранится в git в зашифрованном виде и ротируется коммитом
Разбор
Vault создаёт пользователя в базе по запросу и удаляет по окончании lease. Украденная учётка скоро перестанет работать, а отзыв одной учётки не задевает остальные экземпляры. Скорость запросов не меняется. Права в базе всё равно задаются, просто шаблоном роли в Vault. В git ничего не хранится.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.