备份Hashicorp Vault服务器并使用备份来构建新服务器

Question

我们正在将带有Consul的Hashicorp Vault与存储一起使用，我们希望为Vault实施健壮的备份和恢复策略。

我们特别希望备份所有Vault数据，并在构建新的Vault服务器时使用该文件作为存储。

我做了足够的研究，无法找到令人信服的解决方案：（

请提供任何建议。

Answer 1

这是为了确保Vault服务器的高可用性，我们在生产环境中遵循的规则。

• 当您将Consul用作后端时，请确保Consul /后端是高度可用的，因为所有数据/秘密都存储在其中。

仅检查行为，请尝试使用两个实例运行Vault服务器，但指向同一个后端，领事。观察两个实例，当从浏览器打开UI时，指向相同数据与后端相同。

当保管库由持久性/高可用性存储支持时，保管库可以视为前端/ UI服务，其中显示数据/秘密/策略。