Vault - CI/CD 用語集の定義

vault は secrets を安全に保存し、厳格なアクセス制御を伴って動的で短命な認証情報を発行できます。

vault とは、token、パスワード、証明書、暗号鍵を保存してアクセスを制御する secrets 管理システムで、動的で短命な認証情報をオンデマンドに生成できます。

vault は secrets と暗号操作を一元化するため、pipeline は監査されたポリシーの下で実行時に必要なものを取得します。

CI/CD において

job は (多くの場合 workload identity を介して) vault に認証し、実行にスコープされた短命な認証情報を取得することで、静的な secrets を回避します。