Bei der Anwenderkonferenz HashiDays hat HashiCorp, Anbieter von Software zur Automatisierung von Multi-Cloud-Infrastruktur neue Produkte und Lösungen angekündigt. Dazu zählen Vault Secrets, Operator für Kubernetes für die Verwaltung von Geheimnissen und Boundary Enterprise.

Mit Vault Secrets Operator für Kubernetes bietet HashiCorp eine neue Funktion an, mit der sich Geheimnisse aus Vault mit Kubernetes-Clustern nativ synchronisieren lassen. Der Vault Secrets Operator verbessert die Integration von Vault und Kubernetes durch die Implementierung eines Kubernetes-Operators und einer Reihe von benutzerdefinierten Ressource-Definitionen (CRDs). Diese erledigen die native Synchronisierung von Vault-Secrets mit Kubernetes-Secrets. Dank Kubernetes Rolling Updates sei zudem die automatische Rotation von Geheimnissen ohne Serviceunterbrechung möglich. Der Vault Secrets Operator für Kubernetes sei für HCP Vault und Vault Enterprise verfügbar, teilte HashiCorp mit.

Die HashiCorp Cloud Plattform (HCP) bringt mit Vault Secrets zudem ein passendes SaaS-Angebot für die identitätsbasierte Secrets-Verwaltung via Vault mit. Damit könnten Teams schnell und kostenlos umfassenden Funktionen zur Verwaltung von Geheimnissen nutzen und von vereinfachten Workflows profitieren, ohne selbst eine Vault-Instanz betreiben zu müssen. HCP Vault Secrets befinde sich derzeit in der Beta-Phase, ließ HashiCorp bei der Konferenz in München wissen.

Eine Erweiterung erfährt auch HashiCorp Boundary, das SaaS-Angebot für das Privileged Access Management. Mit HashiCorp Boundary Enterprise ergänzt eine selbstverwaltete, kommerzielle Lösung von HashiCorp Boundary das bisherige Portfolio. Das bestand aus einer selbstgehosteten Open-Source-Lösung Boundary OSS und eben dem Saas-Produkt. Das neue Boundary Enterprise nutze Just-in-Time-Anmeldeinformationen, um einen einfachen und flexiblen Zugriff auf Cloud-Infrastrukturen zu ermöglichen und Benutzern mit Single-Sign-On-Zugriff über bestehende Cloud-Dienstanbieter eine Least-Privilege-Zugriffsmöglichkeit zu bieten. Boundary Enterprise sei allgemein verfügbar.

Die neue Funktion Session Recording ist den kommerziellen Angeboten HCP Boundary und Boundary Enterprise vorbehalten und ermöglicht es, Aktivitäten der Benutzer und Anwendungen beim Zugriff auf kritische Systeme zu verfolge. Mit Session Recording lassen sich prüffähige Berichte über alle Aktivitäten erstellen, teilte HashiCorp-CTO Armon Dadgar.

Der Beitrag HashiCorp erweitert Vault und Boundary erschien zuerst auf Linux-Magazin.