Reposted by Mikael Batard
Petite bricole du mardi soir, comment utiliser le KMS d'OVH pour unseal automatiquement OpenBao/Vault.
Actuellement, je délègue ça à Bank-vault, mais j'aimerais bien avoir mes clés d'unseal hors du cluster 😄
une-tasse-de.cafe/expresso/ope...
une-tasse-de.cafe
Auto-unseal d'OpenBao avec le KMS d'OVHcloud
Sceller la root key d'OpenBao avec une clé AES-256 qui ne quitte jamais le KMS d'OVHcloud, via le seal KMIP intégré