HashiCorp Vault

Acceder a la interfaz web de Vault

1. Abre el navegador y accede a: https://<SERVER-IP>:8200
2. Acepta la advertencia del certificado autofirmado.
3. Usa cualquiera de 4 de las 7 claves de desbloqueo en /root/.vault_tokens para desbloquear Vault.
4. Elige Token como método de autenticación e introduce el token raíz desde /root/.vault_tokens

Token raíz y claves de desbloqueo de Vault

• Almacenado en: /root/.vault_tokens (guarda este archivo en un lugar seguro y privado)
• Número de claves de desbloqueo: 7
• Umbral para desbloquear: 4

Servicio Systemd

systemctl status vault
systemctl restart vault

Archivos y directorios importantes

• /etc/vault.d → Archivos de configuración de Vault (vault.hcl)
• /opt/vault/data → Almacenamiento de Vault (backend de archivos)
• /root/.vault_tokens → Token raíz y claves de desbloqueo

Próximos pasos

Usa la interfaz web o el CLI de Vault para crear secretos, políticas y métodos de autenticación.

Para gestionar Vault desde el CLI:

export VAULT_ADDR=https://127.0.0.1:8200
export VAULT_SKIP_VERIFY=true
vault status