Wohin mit Secrets

Zielgruppe: Anwender und Betreuer · Stand: 06.11.2026 
 Neue Secrets gehören nach OpenBao. Bitwarden bleibt nur für den Übergang und für die Zugänge, die OpenBao selbst aufbauen. 
 Wohin 
 
 
 
 Secret 
 Ablage 
 
 
 
 
 Zugänge und Passwörter für Deployments und Dienste 
 OpenBao, Pfad nach Abteilung, Team und Stage 
 
 
 Von Terraform erzeugte Passwörter 
 OpenBao (Umstellung der Module läuft per Schalter) 
 
 
 Zugänge des Stacks, der OpenBao baut 
 Bitwarden, dauerhaft 
 
 
 Bestehende Secrets, die noch nicht umgezogen sind 
 Bitwarden, bis zum Umzug 
 
 
 
 Wie Secrets entstehen 
 
 Menschen legen Secrets nach dem OIDC-Login in der OpenBao-Oberfläche an. 
 Pipelines schreiben Secrets per GitLab-JWT. 
 Andere Wege sind nicht vorgesehen. 
 
 OpenBao gibt es bisher nur im Lab. Dort entstehen Secrets bis zur DEV-Umgebung nur über Pipelines. 
 Weiterführend 
 
 Buch OpenBao: Schnelleinstieg 
 Buch OpenBao: Pfadschema und Teamtrennung 
 Secrets-Grundsätze