OpenBao 是 Vault 的 MPL-2.0 开源分叉,API 与 CLI 高度兼容。文章基于 v2.7.2,介绍安装、KV、数据库动态凭证、PKI、Transit、AppRole 与 Kubernetes 认证、策略与 Control Group、Shamir 与插件化 Auto Unseal、Raft/PostgreSQL 高可用、审计监控、K8s 集成及备份运维,并强调 2.7.2 修复 11 个安全漏洞,应尽快升级。
完成下面两步后,将自动完成登录并继续当前操作。