| 服务 | HashiCorp Vault（HTTP API/UI） |
|---|---|
| 协议 | TCP/HTTPS（8200；集群间 8201） |
| 用途 | 密钥托管、动态凭据、PKI 签发 |
| 安全等级 | 仅受信网段，强力加固 |
Vault 常挂在根密钥（unseal key）机制后面：8200 暴露本身不等于明文泄露，但配置疏漏（如禁用 TLS）会直接失守。
状态检查与初始化观察
状态检查与初始化观察
curl -s http://127.0.0.1:8200/v1/sys/health | head -c 300
vault status
export VAULT_ADDR=https://vault.example.com:8200Vault 节点间通信 8201 也不应暴露；审计日志（audit device）务必开启以追踪任何读取。