Wohin mit Secrets
Zielgruppe: Anwender und Betreuer · Stand: 06.11.2026
Neue Secrets gehören nach OpenBao. Bitwarden bleibt nur für den Übergang und für die Zugänge, die OpenBao selbst aufbauen.
Wohin
| Secret | Ablage |
|---|---|
| Zugänge und Passwörter für Deployments und Dienste | OpenBao, Pfad nach Abteilung, Team und Stage |
| Von Terraform erzeugte Passwörter | OpenBao (Umstellung der Module läuft per Schalter) |
| Zugänge des Stacks, der OpenBao baut | Bitwarden, dauerhaft |
| Bestehende Secrets, die noch nicht umgezogen sind | Bitwarden, bis zum Umzug |
Wie Secrets entstehen
- Menschen legen Secrets nach dem OIDC-Login in der OpenBao-Oberfläche an.
- Pipelines schreiben Secrets per GitLab-JWT.
- Andere Wege sind nicht vorgesehen.
OpenBao gibt es bisher nur im Lab. Dort entstehen Secrets bis zur DEV-Umgebung nur über Pipelines.