数据库技术

HashiCorp Vault 动态凭证与租户密钥治理(2025)

# HashiCorp Vault 动态凭证与租户密钥治理(2025) ## 一、租户与命名空间 - 租户:以命名空间隔离租户;独立策略与路径(租户)。 - 授权:最小权限策略,仅允许必要的读写路径。 ## 二、动态凭证与轮换 - 动态凭证:为数据库/云服务签发短期凭证(动态凭证),自动过期。 - 密钥轮换:定期轮换密钥与证书;记录版本与撤销列表(密钥轮换)。 ## 三、租期与续期 - TT