Anh Dũng

Trước team t cũng share lung tung, xong có lần quên revoke key cũ, suýt nữa dính phốt 🤦‍♂️. Giờ dùng vault kiểu như Locker cho yên tâm

Để env var trên CI/CD thì hên xui lắm, leak phát là toang 😅. Locker có vault riêng để lưu secrets, kết nối thẳng vào pipeline nên khỏi lo expose key.

Team mình cũng từng thử Hashicorp vault nhưng bỏ cuộc vì cấu hình quá phức tạp. H bọn mk chuyển qua Locker secrets manager của Cystack, dễ dùng hơn nhiều mà vẫn đáp ứng đủ nhu cầu bảo mật và quản lý secrets cho team nhỏ. Bạn tìm hiểu thử bên này xem