HashiCorp Vault 动态凭证与租户密钥治理(2025)
# HashiCorp Vault 动态凭证与租户密钥治理(2025)
## 一、租户与命名空间
- 租户:以命名空间隔离租户;独立策略与路径(租户)。
- 授权:最小权限策略,仅允许必要的读写路径。
## 二、动态凭证与轮换
- 动态凭证:为数据库/云服务签发短期凭证(动态凭证),自动过期。
- 密钥轮换:定期轮换密钥与证书;记录版本与撤销列表(密钥轮换)。
## 三、租期与续期
- TT
