Containerisierung: HashiCorp vereinfacht die Vault-Integration in Kubernetes

HashiCorp hat ein Helm Chart für Vault für veröffentlicht, das die Installation des Passwortmanagers in Kubernetes automatisiert. Das Chart ist für drei unterschiedliche Betriebsmodi ausgelegt und funktioniert derzeit lediglich mit der Open-Source-Variante von Vault. Durch die Integration lässt sich Vault für andere Werkzeuge, die zum Einsatz auf Kubernetes ausgelegt sind, als Passwortmanager verwenden.

Zunächst gilt: Helm aufsetzen

Um das Helm Chart zu benutzen, müssen Administratoren den Paketmanager Helm im Kubernetes-Cluster installieren. Er verwaltet Kubernetes-Applikationen und setzt dafür auf die sogenannten Helm Charts, die Beschreibungen der Kubernetes-Objekte enthalten. Helm ist ein Projekt unter dem Dach der Cloud Native Computing Foundation (CNCF) und befindet sich derzeit in der Inkubationsphase.

Das Helm Chart für Vault bringt drei unterschiedliche Arbeitsmodi: einzelner Server (Single Server), Hochverfügbarkeit (HA), und Entwicklermodus (Dev mode). Derzeit lässt sich das Chart ausschließlich mit der Open-Source-Variante von Vault verwenden, aber HashiCorp arbeitet an einer Variante für Vault Enterprise.

Flexibler Tresor

Als mögliche Szenario für Vault in Kubernetes nennt HashiCorp unter anderem den Einsatz als geteilter Service, bei dem der Vault-Cluster direkt auf Kubernetes läuft und sowohl für Anwendungen innerhalb als auch außerhalb des Kubernetes-Clusters verfübar ist. Außerdem lässt sich der Passwortmanager zum Speichern und Zugriff von Secrets verwenden. Vault bietet dafür unterschiedliche Secrets Engines und Methoden zur Authentifizierung.

Einen weiterer Einsatzbereich bezeichnet HashiCorp als Encryption as a Service, also das Auslagern der Verschlüsselung an Vault über dessen Transit Secrets Engine. Schließlich lässt sich die Software zum Speichern von Audit-Logs über sogenannte Audit Devices verwenden.

Weitere Details lassen sich dem HashiCrop-Blog entnehmen. Das Helm Chart ist auf GitHub verfügbar und mittelfristig ist die Einrichtung eines eigenen Helm-Repositorys geplant. HashiCorp hat zudem eine Anleitung zum Einrichten von Vault mit dem Helm Chart veröffentlicht.

Siehe dazu auf heise Developer:

• Vault für Entwickler: Geheimnisse in Webanwendungen schützen
  
• Die Werkzeugkiste #1: Helm – Kubernetes-Deployments richtig gemacht

(rme)