Visão Geral da Arquitetura
O OpenBao é usado pelo runtime CertOps para resolver segredos de infraestrutura durante a operação aprovada. Chaves privadas geradas pelo Linux Agent permanecem no host do Agent e não são expostas pela Console ou por esta documentação.
Fluxo de Orquestração ACME & Vault
1. Configuração aprovada
A equipe de operações configura referências de segredo no ambiente protegido, sem versionar valores.
2. Resolução no runtime
API e worker resolvem as referências autorizadas durante a inicialização controlada.
3. Renovação assistida
O Agent gera e mantém chaves privadas localmente e envia somente o CSR quando autorizado.
4. Auditoria
A operação registra fingerprint, resultado e timestamp sem gravar material secreto.
Exemplos de Implementação
curl
# OpenBao não é uma API pública do CertOps. Use somente a configuração protegida aprovada pela operação.
python
# Não use scripts ou tokens de OpenBao em documentação pública.
Pronto para automatizar a infraestrutura TLS da sua organização?
Crie sua conta corporativa ou conecte seu primeiro agente Linux para inventário contínuo.