Secret Engine
Secret Engine は、Vault Instance 内で Secret を管理・保存するコンポーネントです。各 Vault Instance は複数の Secret Engine を保持でき、各 Secret Engine は独自の mount point で Secret を Key/Value 形式で保存します。
概要
- Mount point: 各 Secret Engine は独自の mount point を持つため、ある Secret Engine の Secret は別の Secret Engine の Secret と常に分離されます。
- 保存内容: 1つの Secret Engine には、Key/Value 形式の Secret を1つ以上保存できます。
- アクセス制御: Policy によって、Secret Engine 内のどの Secret path をユーザーまたはアプリケーションが読み取り・書き込み・削除できるかを制限します。
- ライフサイクル: Secret Engine を削除すると、内部に保存されたすべての Secret も削除されます。削除する前に Secret Engine の削除 を確認してください。