Partie V. Les moteurs de secrets

HashiCorp Vault : de la gestion des secrets à l'architecture de production sécurisée

Partie V. Les moteurs de secrets (chapitres 14 à 17)

Document 5 du cursus. Se réfère au plan pédagogique (document 0, révision 2) pour la structure d'ensemble, la nomenclature Astrea et les conventions d'écriture.

Présentation de la partie

Le socle est complet : un serveur gouverné, des identités, des droits et des traces. Cette partie ouvre le catalogue de ce que Vault sait servir.

L'anatomie commune vient en premier (chapitre 14) : tout moteur est un montage, avec les mêmes leviers et une notion que la partie VI rendra centrale, le bail. Suivent trois moteurs choisis pour trois natures de service. KV, repris là où le chapitre 9 s'était arrêté et poussé jusqu'à l'exploitation réelle (chapitre 15). Transit, qui fait de Vault un service de cryptographie et solde le constat 7 de l'état des lieux (chapitre 16). PKI, qui industrialise les certificats et solde le constat 5, celui du wildcard (chapitre 17).

Objectifs de la partie. Décrire le contrat commun des moteurs et le cycle de vie d'un montage. Définir un bail et administrer les baux. Régler les durées à trois étages. Exploiter KV en régime réel, ses trois familles de chemins comprises. Employer Transit pour chiffrer, tourner, envelopper et signer sans jamais détenir de clé. Construire une PKI à deux niveaux, écrire des rôles d'émission contraints, et situer la révocation à sa juste valeur.

Prérequis de la partie. Parties I à IV. Le chapitre 9 pour KV, le chapitre 6 pour les notions de versions de clés, le chapitre 11 pour le découpage des droits.

Plan. Chapitre 14. Anatomie d'un moteur de secrets. Chapitre 15. KV approfondi. Chapitre 16. Transit, le chiffrement comme service. Chapitre 17. PKI, les certificats industrialisés.