Databases
Connection Strings leben noch in einem Wiki, einem CI-Secret, das niemand rotiert, und einem Klebezettel am Monitor des DBA. Host, Port und Passwort driften auseinander, und Staging-Anmeldedaten zielen auf die Produktion.
Hypervault speichert Datenbankname, Engine, Host und Anmeldedaten in einem verschlüsselten EU-Tresor, mit Umgebungsmarkierungen und Berechtigungen, sodass nur die zuständigen Ingenieure Produktions-Logins lesen können.
Warum Databases in einem digitalen Vault speichern
Connection Strings werden in Tickets eingefügt
Vollständige URIs mit Passwörtern landen in Jira. Halten Sie Benutzername, Passwort und Connection String im Tresor-Eintrag, nicht im Ticket.
Port und Host sind Stammeswissen
Der 'übliche' Port hat sich nach einer Migration geändert. Host, Port und Typ am Eintrag ist das, was ein neuer DBA um 2 Uhr nachts braucht.
Produktion und Staging teilen ein Passwort-Dokument
Ein Blatt, zwei Umgebungen, ständige Verwechslungen. Die Umgebung am Tresor-Eintrag ist die Leitplanke.
Das Passwort im Wiki ist drei Rotationen alt
Apps fallen nach einem Security-Ticket aus. Zuletzt rotiert plus Eigentümer/Team zeigt, wer Verbraucher aktualisieren muss.
Wer nutzt diese Vorlage
DBAs und Data Platform
Halten Sie Engine, Host, Port und Anmeldedaten zusammen, gekennzeichnet nach Umgebung.
Backend-Ingenieure
Kopieren Sie einen Tresor-Connection-String, statt die letzte Deploy-Pipeline zu durchsuchen.
MSP-Datenbankteams
Halten Sie Kundendatenbank-Logins in einem EU-Tresor pro Kunde, nicht in einem gemeinsamen Passwortmanager-Dump.
Felder in dieser Vorlage
Halten Sie jeden Datensatz vollständig und auffindbar. Bestehende Felder bleiben; Extrafelder kommen nur hinzu, wenn ein Vault-Eintrag sonst unvollständig wäre.
- Database name
- Type (MySQL, PostgreSQL, etc.)
- Host/Server
- Port
- Username
- Password
- Connection string
- Environment
- Eigentümer/Team
- Zuletzt rotiert
- Notizen
So funktioniert es in Hypervault
Aus der Vorlage anlegen
Legen Sie einen Eintrag aus der Vorlage Databases in Ihrem Workspace an.
Ausfüllen und anhängen
Füllen Sie die Felder aus und hängen Sie unterstützende Dateien an, wo nötig.
Mit den richtigen Rollen teilen
Geben Sie nur den Personen Zugriff, die diesen Datensatz pflegen oder nutzen.
Im Vault speichern, nicht in einer Tabelle
Erstellen Sie einen Workspace, wählen Sie diese Vorlage und halten Sie Zugangsdaten und Dateien in der EU verschlüsselt.