HashiCorp Vault 是一种用于安全存储和 秘鲁号码 访问机密的工具。它为敏感数据提供单一界面，维护严格的访问控制并维护广泛的审计跟踪。这是一种为用户应用程序和数据库提供保护的工具，以在发生黑客攻击时限制攻击的区域和时间。
此外，它还提供了一个 API，允许您根据策略访问机密。任何API用户都应该只查看和查看他们有权查看的机密。 Vault使用 256 位 AES 和 GCM来加密数据。它可以在各种后端（例如 Amazon DynamoDB、Consul 等）积累数据。 Vault 支持记录到审计服务的本地文件、 Syslog服务器或直接记录到套接字。 Vault 记录有关执行操作的客户端、其 IP 地址、操作及其发生时间的信息。启动/重新启动时，始终需要一名或多名操作员来解锁存储。它主要与标记一起工作。每个令牌都与可以限制操作和路径的策略相关联。 Vault 的主要特点是：
它加密和解密数据而不存储数据。
Vault 可以根据某些操作的需要生成机密，例如AWS 或 SQL数据库。
允许您跨多个数据中心复制数据。
Vault 具有内置的秘密撤销保护。
充当具有访问控制数据的秘密存储库。
