| 核心能力 | 密钥库、动态数据库凭据、租期与吊销、审计日志 |
|---|---|
| 接入方式 | SDK、Agent、CSI 挂载为文件 |
| 身份绑定 | 应用身份（如工作负载身份）与策略关联 |
KV 读写示意（Vault CLI）
KV 读写示意（Vault CLI）
vault kv put secret/app db_password=<value>
vault kv get -format=json secret/app | jq -r .data.data.db_password平台的高可用与解封（unseal）流程要有预案，否则平台故障会波及全部依赖应用。