OpenBao
Secret-Store und PKI der DEXPRO-Plattform: Einordnung, Nutzung für Anwender, Betrieb für Betreuer.
Schnelleinstieg
Historie und Gültigkeit
Aufbau und Erreichbarkeit
Secrets (KV)
Pfadschema und Teamtrennung
Zielgruppe: Anwender und Betreuer · Stand: 06.11.2026 In OpenBao liegen Secrets in KV-Speichern (...
Secret anlegen
Zielgruppe: Betreuer · Stand: 06.11.2026 Secrets entstehen auf genau zwei Wegen: Menschen legen s...
Secret-Versionen und Löschen
Zielgruppe: Betreuer · Stand: 06.11.2026 OpenBao hebt je Secret mehrere Versionen auf, und Lösche...
Anmeldung
Pipeline per GitLab-JWT anmelden
Zielgruppe: Betreuer · Stand: 06.11.2026 Pipelines melden sich mit ihrem GitLab-JWT bei OpenBao a...
VMs per AppRole anmelden
Zielgruppe: Betreuer · Stand: 06.11.2026 VMs, die selbst Zertifikate oder Secrets aus OpenBao hol...
Menschen-Login
Zielgruppe: Betreuer · Stand: 06.11.2026 Menschen melden sich in DEV künftig per OIDC mit ihrem D...
Admin-, Break-glass- und Root-Token
Zielgruppe: Betreuer · Stand: 06.11.2026 Ohne Root-Token braucht OpenBao zwei Notfall-Zugänge: ei...
PKI
Betrieb
Snapshot und Restore
Zielgruppe: Betreuer · Stand: 06.11.2026 Ein Raft-Snapshot sichert alle Daten von OpenBao: Secret...
Konfiguration als Code
Zielgruppe: Betreuer · Stand: 06.11.2026 Die Konfiguration von OpenBao (Mounts, Policies, Anmelde...
Listener-Zertifikat
Zielgruppe: Betreuer · Stand: 06.11.2026 Der Listener von OpenBao nutzt das Wildcard-Zertifikat *...