Данный раздел предназначен для пользователей Deckhouse Stronghold.
В руководстве пользователя представлены следующие разделы:
- Получение доступа к проекту - процесс подключения доступа.
- Примеры использования — готовые примеры для типовых задач: вход через ALD Pro и AD, доставка секретов в Kubernetes и CI/CD, динамические учётные данные, PKI, миграция с Vault.
- Основные понятия - базовые сущности Stronghold: аутентификация, токены, политики, identity, lease и response wrapping.
- Методы аутентификации - способы входа в Stronghold и настройка аутентификации пользователей и сервисов.
- Управляемые ключи - использование внешних криптографических ключей через
pkcs11иyandexcloudkmsвssh,pkiиtransit. - Механизмы секретов - работа с KV, PKI, Transit, LDAP, Kubernetes, базами данных и другими механизмами секретов.
- Stronghold агент - автоматическая аутентификация, доставка секретов и продление токенов без изменения кода приложений.
- Веб-интерфейс — работа со Stronghold через веб-интерфейс.