Каковы последствия безопасности использования Vault с незашифрованным консулом?
Предположим, у меня есть кластер Consul из 3 узлов, использующий незашифрованный RPC, HTTP API и трафик сплетен, и кластер Vault из 3 узлов, каждый из которых взаимодействует с соответствующим экземпляром Consul через localhost. Каковы последствия для безопасности, предполагающие отсутствие несанкционированного доступа к самому Vault?
В частности, поскольку Vault шифрует все данные перед их сохранением в серверной части хранилища, могу ли я сказать, что данные, сохраненные Vault, не более безопасны, чем если бы весь трафик Consul был полностью зашифрован?
Есть ли какие-либо другие последствия для безопасности, которые следует учитывать при такой настройке?
1 ответ
По сути, данные между хранилищем данных и хранилищем всегда проходят в зашифрованном виде, поэтому они должны быть в безопасности. Однако помните, что только данные Vault зашифрованы, любая другая информация передается в виде открытого текста. Всегда лучше использовать безопасное соединение для полного шифрования сообщений, даже если секретные данные зашифрованы