[Day 01] - Vault 的簡單介紹及安裝

Introduction

機密資料，像是 tokens、passwords、credentials 等等。
應用程式往往都會存取這些資料。例如：與第三方API介接需要公私鑰的配對驗證，購物網站的應用程式需要帳號密碼才能連線到資料庫。
對資訊業來說，這些資料的管理，是非常重要的一環呢！

大部份的解決方法是將這些資訊存放到某個檔案裡，並在有需要使用的時候讀取。
但是這種方法存在著不少問題：有權限讀取檔案的人，可以取得這些資料，也就是說，可以取得跟應用程式擁有相同的權限，而應用程式的權限通常對資料庫具有讀寫的能力！更別說是把資料上傳到github等等的公開SCM軟體上，更是增加了不少的危險！

而隨著技術的進步，現今的應用程式和雲環境可說是更複雜，分散式架構、API key、access token等等…
這些資料如果沒有放好，就會延伸出更多的安全性問題！
而時間到了之後，要一直定期更改這些機密資料，更是頭痛。

由 HachiCorp 所開發的開源軟體 Vault ，可以解決你我的煩惱！
這個玩具有幾個特點：

把機密資料加密後，再儲存到 database。
可以動態生成有權限的機密資料，並帶有存活時間(TTL)、及註銷(revoke)的功能。
記錄 client 的蹤跡(audit)，留下來存取過的 client 的資料，以利查詢，並加以追蹤。

好啦，說完這麼多，我們就來安裝看看吧！

Installation

要使用 Vault 之前，當然就是要先下載 Vault 啦，官網很貼心的提供了各平台的 binary package，官方下載頁。
如果不想使用官方編譯完成的執行檔，也可以從官方提供的 source 自行編譯，編譯說明文件。

驗證安裝

下載完執行檔之後，放到環境變數 PATH 的目錄下，才能直接在 terminal 執行。
也請記得打開 terminal ，執行 vault ，如果可以看到以下畫面的話，就表示安裝完成啦！

$ vault

Usage: vault <command> [args]

Common commands:
    read        Read data and retrieves secrets
    write       Write data, configuration, and secrets
    delete      Delete secrets and configuration
    list        List data or secrets
    login       Authenticate locally
    agent       Start a Vault agent
    server      Start a Vault server
    status      Print seal and HA status
    unwrap      Unwrap a wrapped secret

Other commands:
    audit          Interact with audit devices
    auth           Interact with auth methods
    debug          Runs the debug command
    kv             Interact with Vault's Key-Value storage
    lease          Interact with leases
    namespace      Interact with namespaces
    operator       Perform operator-specific tasks
    path-help      Retrieve API help for paths
    plugin         Interact with Vault plugins and catalog
    policy         Interact with policies
    print          Prints runtime configurations
    secrets        Interact with secrets engines
    ssh            Initiate an SSH session
    token          Interact with tokens

接下來就能正式開始使用這個神兵利器了呢！