Secret Engine
Secret Engine là thành phần quản lý và lưu trữ các Secret trong Vault Instance. Mỗi Vault Instance có thể chứa nhiều Secret Engine, và mỗi Secret Engine lưu trữ Secret theo cấu trúc Key/Value tại mount point riêng của nó.
Tổng quan
- Mount point: mỗi Secret Engine có mount point riêng, nên Secret trong một Secret Engine luôn tách biệt với Secret trong Secret Engine khác.
- Nội dung: một Secret Engine chứa một hoặc nhiều Secret theo cấu trúc Key/Value.
- Kiểm soát truy cập: một Policy giới hạn Secret path nào trong Secret Engine mà người dùng hoặc ứng dụng có thể đọc, ghi hoặc xóa.
- Vòng đời: xóa Secret Engine cũng xóa toàn bộ Secret lưu trữ bên trong. Xem Xóa Secret Engine trước khi xóa.