Карточка Middle Секреты и Vault обновлено
Secrets engines Vault
Вопрос
Назовите основные secrets engines Vault и их назначение.
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
kv (v2 с версиями): статические секреты. database: динамические учётки к базам с TTL. pki: выпуск короткоживущих TLS-сертификатов. transit: шифрование и подпись как сервис, ключ не покидает Vault. Плюс облачные engines (AWS и др.) для временных облачных ключей.
Ответ
kv (v2 с версиями): статические секреты. database: динамические учётки к базам с TTL. pki: выпуск короткоживущих TLS-сертификатов. transit: шифрование и подпись как сервис, ключ не покидает Vault. Плюс облачные engines (AWS и др.) для временных облачных ключей.
Разбор
На собесе ценят понимание, что Vault не только «сейф с паролями», а выдача и отзыв доступа.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.