jfrog/vault-plugin-secrets-artifactory

🔐 Plugin Vault tự động tạo token Artifactory an toàn

Plugin Secrets cho HashiCorp Vault, phát triển bởi JFrog, tự động tạo token truy cập đến Artifactory với phạm vi rõ ràng.

Đây là plugin secret backend của HashiCorp Vault giao tiếp với máy chủ JFrog Artifactory để cấp phát token truy cập động với các quyền (scope) được chỉ định. Backend này có thể gắn kết nhiều lần để hỗ trợ nhiều máy chủ Artifactory khác nhau. Plugin giúp giảm thiểu thời gian ph 노출 token Artifactory, đặc biệt hữu ích cho các hệ thống CI/CD.

✨ Điểm nổi bật

• Cấp phát token động: Tạo token truy cập Artifactory theo thời gian và scope giới hạn qua Vault.
• Hỗ trợ nhiều máy chủ: Có thể mount nhiều instance để quản lý nhiều Artifactory.
• Tên người dùng động: Hỗ trợ mẫu tên người dùng (username template) theo Vault Username Templates.
• Token có thời hạn: Tùy chọn bật token hết hạn bằng use_expiring_tokens=true (Artifactory ≥ 7.50.3).
• Tự động thu hồi: Vault thu hồi token khi lease hết hạn hoặc logout.
• Phát hiện phiên bản: Tự động nhận diện phiên bản Artifactory để bật tính năng tương ứng.
• Quản lý admin token: Cảnh báo thời hạn token admin trước 7.42.1 và cách xoay token.

💡 Vì sao đáng chú ý

Plugin này khác biệt so với cách dùng token tĩnh truyền thống bằng cách cấp phát token động có TTL ngắn, giảm rủi ro lộ token kéo dài. Đặc biệt phù hợp với môi trường CI/CD cần truy cập tạm thời đến Artifactory. Nhờ tích hợp sâu với Vault, toàn bộ vòng đời token (tạo, thu hồi, xoay) được kiểm soát trung tâm, tuân thủ chính sách bảo mật.

---

#HashiCorpVault #Artifactory #SecretsManagement #JFrog #DevSecOps #TiniX