问题描述
在考虑是否要从代码、从头开始为Hashicorp Vault进行配置，并使用预定义的密钥进行初始化，以便在几个预定的使用者（包括一些人和一些服务）之间共享这些密钥。配置步骤已经具备了安全访问密钥的能力，并且可以使用这些密钥来初始化Vault。他的理由是，这将使操作更简单–没有备份或配置漂移的风险–并且可以作为在更多地方使用Vault的入口。
他想知道这样做是否可行，因为在Hashicorp的Vault文档中，不推荐在生产环境中使用内存存储选项，因为数据会在关闭后丢失。他想知道是否有一些数据在丢失后不能重新提供。
解决方案
请注意以下操作注意版本差异及修改前做好备份。
在考虑在生产环境中运行无状态的Hashicorp Vault之前，有一些关键的考虑因素。以下是关于您的计划的一些建议和注意事项：
In-Memory 存储：Hashicorp Vault的内存存储选项不推荐在生产环境中使用，因为在关闭Vault实例后，所有数据都会丢失。这意味着您将失去所有已存储的密钥和配置信息。如果您选择在生产环境中使用Vault，建议选择稳定的持久性存储后端，以确保数据持久性。
密钥管理：Vault的主要目的之一是安全地管理和存储敏感信息，如密钥、证书和凭据。如果您的设计目标是将Vault用作中央的密钥和配置存储库，那么密钥的来源和安全性至关重要。从不安全的来源导入密钥可能会对系统的安全性造成风险。确保您的密钥和凭据来源受到适当的保护，以防止潜在的泄漏或未授权访问。
长期持续性需求：虽然您提到将Vault用作简化操作的方式，但请考虑长期运行的需求。Vault通常被用于持久性存储敏感信息，而不仅仅是临时操作。如果您的系统需要长期存储密钥和配置信息，那么选择持久性存储后端会更加合适，以确保数据的安全性和可访问性。
备份和灾难恢复：无论您选择哪种存储后端，都应该考虑定期进行Vault数据的备份。这可以帮助您在发生灾难性故障时快速恢复。确保备份数据存储在安全的位置，并定期测试恢复过程，以确保在需要时能够成功还原Vault的状态。
综上所述，如果您打算在生产环境中使用Hashicorp Vault，建议选择稳定的持久性存储后端，同时确保密钥和凭据的来源安全可靠，考虑长期运行的需求，并制定有效的备份和灾难恢复策略。这样可以保证您的Vault实例在生产环境中的可靠性和安全性。