HashiCorp Vault

Acesse a interface do Vault

1. Abra o browser e aceda a: https://<SERVER-IP>:8200
2. Aceite o aviso de certificado autoassinado.
3. Use 4 das 7 chaves de unseal em /root/.vault_tokens desvedar Vault.
4. Escolha Token como método de autenticação e insira o token root de /root/.vault_tokens

Root Token e Chaves de Unseal do Vault

• Armazenado em: /root/.vault_tokens (mantenha este arquivo seguro e privado)
• Número de chaves de unseal: 7
• Limite para desvendar: 4

Serviço Systemd

systemctl status vault
systemctl restart vault

Arquivos e Diretórios Importantes

• /etc/vault.d → Arquivos de configuração do Vault (vault.hcl)
• /opt/vault/data → Armazenamento do Vault (backend de arquivo)
• /root/.vault_tokens → Token root e chaves de unseal

Próximos Passos

Use a interface ou o CLI do Vault para criar segredos, políticas e métodos de autenticação.

Para gerenciar o Vault pelo CLI:

export VAULT_ADDR=https://127.0.0.1:8200
export VAULT_SKIP_VERIFY=true
vault status