Partie VII. Le scellement en profondeur

HashiCorp Vault : de la gestion des secrets à l'architecture de production sécurisée

Partie VII. Le scellement en profondeur (chapitres 20 à 23)

Document 7 du cursus. Se réfère au plan pédagogique (document 0, révision 2) pour la structure d'ensemble, la nomenclature Astrea et les conventions d'écriture.

Présentation de la partie

Tout ce que le cursus a construit repose sur un serveur qui, à chaque redémarrage, exige trois humains munis de leurs parts. Le scellement est à la fois la protection la plus profonde de Vault et sa contrainte d'exploitation la plus lourde. Cette partie le prend pour objet.

Le chapitre 20 ouvre la mécanique : ce que desceller fait vraiment, la lecture des états, le scellement comme arme d'urgence, et la recréation gouvernée du pouvoir suprême. Le chapitre 21 traite l'humain : Shamir, le dimensionnement du quorum, les cérémonies, la vie des porteurs. Le chapitre 22 délègue la garde à un service de clés externe. Le chapitre 23 la rapatrie sous le toit d'Astrea et exécute l'étape 3 du fil rouge.

Objectifs de la partie. Décrire ce que le descellement fait et ce que le scellement défait. Conduire une cérémonie de régénération de token racine. Expliquer Shamir et dimensionner un quorum. Configurer un seal externe, définir le rôle exact des recovery keys, migrer un seal dans les deux sens. Monter un Transit Seal complet et analyser son modèle de sécurité.

Prérequis de la partie. Parties I à VI, en particulier le chapitre 6 pour la hiérarchie de clés, le chapitre 8 pour l'initialisation, et le chapitre 16 pour le moteur Transit.

Plan. Chapitre 20. Sceller, desceller, régénérer. Chapitre 21. Shamir, le quorum humain et sa cérémonie. Chapitre 22. L'Auto Unseal. Chapitre 23. Le Transit Seal.