| 核心概念 | secrets engine、auth method、policy、lease（TTL） |
|---|---|
| 常见用法 | KV 存静态密钥；数据库引擎发动态口令；Transit 做加解密 |
| 接入 | AppRole、Kubernetes auth、OIDC 等方式获取令牌 |
常用命令
常用命令
vault kv put secret/prod/db password='...'
vault kv get secret/prod/db
vault policy write app-ro - <<'EOF'
path "secret/data/prod/db" { capabilities = ["read"] }
EOFVault 自身的高可用与解封（unseal）流程要演练：核心密钥服务故障会连锁影响发布。