Partie III. Installation et premiers pas

HashiCorp Vault : de la gestion des secrets à l'architecture de production sécurisée

Partie III. Installation et premiers pas (chapitres 7 à 9)

Document 3 du cursus. Se réfère au plan pédagogique (document 0, révision 2) pour la structure d'ensemble, la nomenclature Astrea et les conventions d'écriture.

Présentation de la partie

Le modèle mental est en place ; on installe. Cette partie fait naître vault-core-01, étape 0 de l'architecture d'Astrea. Chaque geste y est justifié par les parties I et II. Le binaire se vérifie parce que la chaîne d'approvisionnement est une surface d'attaque. Le service se durcit parce que l'hôte est la zone de confiance ultime. L'échange se désactive parce que la mémoire ne doit pas finir sur disque. Et l'audit s'active le premier jour parce que la détection est ce qui reste quand la prévention échoue.

Objectifs de la partie. Installer et durcir un serveur, écrire sa configuration et justifier chaque directive. Conduire l'initialisation, lire les trois états et leurs transitions. Appliquer la doctrine du root token. Exploiter le moteur KV version 2 dans tout son cycle de vie.

Prérequis de la partie. Parties I et II, en particulier les hypothèses opérationnelles du chapitre 5 et la hiérarchie des clés du chapitre 6. Aisance avec systemd et les permissions Unix.

Plan. Chapitre 7. Installation de Vault. Chapitre 8. Initialisation, seal et unseal. Chapitre 9. Le moteur KV.