Schnelleinstieg
Zielgruppe: Anwender und Betreuer · Stand: 06.11.2026
OpenBao ist bei DEXPRO der zentrale Ort für Secrets (z. B. Zugänge und Passwörter) und die Zertifizierungsstelle der Plattform. Pipelines melden sich per GitLab-JWT an, VMs per AppRole und Menschen künftig per Entra-Login. Gespeicherte Zugangsdaten braucht dafür niemand.
OpenBao läuft bisher nur im Lab (Lab-PoC). Den aktuellen Stand und die offenen Punkte findest du unter Gültiger Stand und Verlauf.
Als Anwender möchte ich …
Folgt mit DEV. Bis dahin hilft dir zur Orientierung:
- … verstehen, wo mein Secret hingehört → Pfadschema und Teamtrennung
- … wissen, wie ich OpenBao erreiche → Erreichbarkeit
Als Betreuer möchte ich …
- … den aktuellen Stand und die offenen Punkte sehen → Gültiger Stand und Verlauf
- … ein Secret anlegen → Secret anlegen
- … eine alte Version zurückholen oder ein Secret löschen → Secret-Versionen und Löschen
- … eine Pipeline an OpenBao anbinden → Pipeline per GitLab-JWT anmelden
- … eine VM Zertifikate holen lassen → VMs per AppRole anmelden
- … wissen, wie Menschen sich anmelden → Menschen-Login
- … Admin- und Reserve-Token pflegen → Admin-, Break-glass- und Root-Token
- … die CA-Struktur verstehen → Offline-Root-CA und Intermediates
- … Consul-Zertifikate aus OpenBao nachvollziehen → Consul-Zertifikate aus OpenBao
- … den Cluster und das Seal verstehen → Cluster, Storage und Seal
- … einen Snapshot ziehen oder zurückspielen → Snapshot und Restore
- … OpenBao-Konfiguration ändern → Konfiguration als Code
- … das Listener-Zertifikat prüfen → Listener-Zertifikat