第4章 IdM のサービス Vault の管理: シークレットの保存と取得

管理者による制御を維持しながら、サービスインスタンスに認証情報を安全に配布するために、Identity Management (IdM) CLI を使用してサービスシークレットを非対称 vault に保存します。この例で使用されている vault は非対称です。そのため、これを使用するには、管理者が次の手順を実行する必要があります。

サービスシークレットは、管理者が Vault にアーカイブする時に公開鍵を使用して暗号化されます。その後、ドメイン内の特定のマシンでホストされるサービスインスタンスが、秘密鍵を使用してシークレットを取得します。シークレットにアクセスできるのは、サービスと管理者のみです。

シークレットが漏洩した場合には、管理者はサービス Vault でシークレットを置き換えて、漏洩されていないサービスインスタンスに配布しなおすことができます。