Hosting OpenBao na własnym serwerze.
Magazyn sekretów z kluczami na żądanie. Stawiasz jednym kliknięciem, płacisz raz w roku, dane zostają u Ciebie.
Self-hosted OpenBao bez konsoli: instalujesz z panelu, płacisz raz w roku i dostajesz fakturę, a wsparcie odpowiada po polsku.
Czym jest OpenBao
OpenBao to fork Hashicorp Vault (powstał po zmianie licencji Vaulta na BUSL) - magazyn sekretów i kluczy z dynamicznymi, krótkożywotnymi poświadczeniami generowanymi na żądanie oraz wbudowanym urzędem certyfikacji (PKI). Oficjalny obraz Docker openbao/openbao, z własnym magazynem plikowym, bez zewnętrznej bazy. Inicjalizacja (klucze odblokowania i token roota) dzieje się automatycznie przy instalacji, magazyn wymaga ręcznego odblokowania po każdym restarcie kontenera - to świadomy kompromis bezpieczeństwa, nie usterka. Inna nisza niż Infisical (już w katalogu Saplo, sekrety zespołu deweloperskiego gotowe do wklejenia) i Vaultwarden (osobisty menedżer haseł) - OpenBao wydaje poświadczenia dla aplikacji i infrastruktury, nie dla ludzi.
Dla kogo
- Zespół DevOps, który potrzebuje krótkożywotnych poświadczeń do bazy danych albo chmury zamiast stałych haseł zaszytych w zmiennych środowiskowych
- Firma budująca własną infrastrukturę, która potrzebuje wewnętrznego urzędu certyfikacji (PKI) bez płacenia za zewnętrzny serwis
- Zespół, który dziś trzyma sekrety aplikacji w plikach .env i szuka scentralizowanego, audytowalnego magazynu
Jak to wygląda
- Wybierasz Box. OpenBao ruszy na Box S za 119 zł rocznie, ale przy poważniejszym użyciu weź większy. Rozpisaliśmy to niżej.
- Klikasz OpenBao w katalogu. Kontener, domena i certyfikat SSL powstają same.
- Wchodzisz i pracujesz. Dane logowania czekają w panelu, pod aplikacją.
Który Box wybrać pod OpenBao
Zależy, do czego go użyjesz. Poniżej trzy przypadki i to, co w każdym z nich zjada pamięć i dysk. Plan zmienisz później z panelu, bez przenoszenia danych.
- 1 GB RAM
- 15 GB dysku
- panel i SFTP
- kopia poza serwer
- 2 GB RAM
- 30 GB dysku
- SSH z sudo
- kopia poza serwer
- 6 GB RAM
- 60 GB dysku
- SSH z sudo
- kopie 7 dni
Nie musisz zgadywać. Zacznij od mniejszego, a jeśli zabraknie pamięci, dokładamy ją bez restartu aplikacji i bez przenoszenia danych.
Co jeszcze zmieścisz na tym samym Boxie
OpenBao zajmuje 512 MB z 1 GB pamięci Box S. Zostaje 256 MB i 7 GB dysku, czyli miejsce na jeszcze 29 aplikacji z katalogu. Bez dopłaty, bo płacisz za Box, nie za sztuki.
Zanim klikniesz
Nie. Kontener, domena, certyfikat SSL i aktualizacje systemu są po naszej stronie. OpenBao klikasz w panelu i po kilkunastu sekundach masz adres i hasło.
Zmieniasz plan z panelu i pamięć dokłada się bez restartu aplikacji. Nie przenosisz danych i nie stawiasz niczego od nowa.
Twoje. Stoją na wydzielonym kontenerze, nie na współdzielonym koncie. Codziennie robimy kopię poza serwer, do centrum danych w Finlandii, i to dotyczy każdego planu.
Masz 7 dni za darmo bez podawania karty. A jeśli już zapłacisz i w ciągu 14 dni napiszesz, że rezygnujesz, oddajemy 100% opłaty za pierwszy okres. To zapis w regulaminie, nie obietnica na stronie.
Nie jesteśmy najtańsi. Za 5 zł miesięcznie kupisz gdzieś współdzielone konto i ono wystarczy do prostej strony. Saplo ma sens, gdy chcesz stawiać własne aplikacje, mieć SSH i nie dzielić serwera z tysiącem obcych witryn.
