Jenkins en Producción · Lección 29
¿Qué ventaja da integrar Jenkins con HashiCorp Vault mediante el Vault plugin, en vez de solo el Credentials Store nativo?
Rotación centralizada y auditoría de secretos gestionados junto al resto de la infraestructura, no solo dentro de Jenkins
Elimina por completo la necesidad de credenciales
Solo funciona con secretos de bases de datos MySQL
Requiere desactivar el Credentials Store nativo por completo
Jenkins en Producción · Lección 29
Completa el código
Vault plugin obtiene el secreto dinámicamente en el momento del
Revisa: lo obtiene dinámicamente en el momento del build.
Jenkins en Producción · Lección 29
¿Por qué gestionar secretos centralizadamente en Vault, en vez de solo en el Credentials Store de Jenkins, facilita la rotación y auditoría?
Pista: centraliza secretos usados por Jenkins y otros sistemas en un solo lugar, en vez de dispersos en credential stores separados.
✓
¡Lección completada!
Gestión de secretos externos (Vault plugin)
0
XP ganado
3
Vidas restantes