Boundary와 시크릿 관리 도구

Boundary는 HashiCorp Vault 같은 기존 시크릿 관리 제공자와 통합해 동적 자격 증명을 검색하고 사용자에게 브로커(broker)해줘요. 시크릿을 자체 저장하지 않는 구조죠. 이 페이지는 Boundary가 HashiCorp Vault와 함께 어떻게 동작하는지 설명해요.

출처: HashiCorp Boundary docs

본문

Boundary는 HashiCorp Vault 같은 기존 시크릿 관리 제공자와 통합해 동적 자격 증명을 검색하고 사용자에게 브로커해줘요. 시크릿을 자체 저장하지 않는 구조예요.

시크릿 관리란 무엇인가요?

시크릿 관리는 디지털 인증 자격 증명을 관리하기 위한 도구와 방법의 사용이에요. 여기에는 비밀번호, API 키, 공개 키 인프라(PKI), 시간 기반 일회용 비밀번호(TOTP) 코드 등이 포함돼요. 이 분야의 인기 있는 도구로는 HashiCorp Vault, Azure Key Vault, AWS Secrets Manager, Cloud KMS, CyberArk Conjur가 있어요.

Boundary는 HashiCorp Vault와 어떻게 동작하나요?

Boundary 접근 워크플로의 핵심 단계는 HashiCorp Vault 같은 기존 시크릿 관리 제공자와 통합해 동적 자격 증명을 검색하고, 사용자가 연결을 시도할 때 최종 사용자에게 반환하는 것이에요. 아직 자격 증명 관리 솔루션이 없거나 쉽게 온보딩하려는 고객을 위해, Boundary는 기초적인 정적 자격 증명 저장소로도 기능할 수 있어요. Boundary는 시크릿 관리 제공자와 통합하고, 아이덴티티를 기반으로 안전하고 세분화된 네트워크·자격 증명 접근을 강제하며, 모든 접근을 감사하고, 새 대상 엔드포인트의 발견과 구성을 자동화하는 포괄적인 접근 워크플로를 제공해요.

Boundary가 시크릿 관리 솔루션을 대체하나요?

Boundary는 기존 시크릿 관리 솔루션을 대체하기 위한 것이 아니에요. Boundary는 HashiCorp Vault와 함께 작동해 인프라 접근을 포괄적으로 보호하도록 설계됐어요. 많은 사용자에게 Boundary의 자체 정적 자격 증명 관리 기능으로 충분할 수 있어요. 동적 자격 증명 같은 더 고급 자격 증명 워크플로가 필요한 경우 HashiCorp Vault가 Boundary와 자연스러운 보완 관계가 돼요.

Boundary vs. privileged access management와 Boundary vs. software-defined perimeter도 함께 참고하세요.