Данный раздел предназначен для пользователей Deckhouse Stronghold.
В руководстве пользователя представлены следующие разделы:
- Получение доступа к проекту - процесс подключения доступа.
- Основные понятия - базовые сущности Stronghold: аутентификация, токены, политики, identity, lease и response wrapping.
- Методы аутентификации - способы входа в Stronghold и настройка аутентификации пользователей и сервисов.
- Управляемые ключи - использование внешних криптографических ключей через
pkcs11иyandexcloudkmsвssh,pkiиtransit. - Механизмы секретов - работа с KV, PKI, Transit, LDAP, Kubernetes, базами данных и другими механизмами секретов.
- Stronghold агент - автоматическая аутентификация, доставка секретов и обновление токенов без изменения кода приложений.