Мультикластерный масштабируемый Vault на тысячи сервисов — это ОК

HashiCorp Vault — это отличный open source-продукт, который многие используют «как есть» для управления секретами. Но при внедрении в большую инфраструктуру команда спикера столкнулась с рядом ограничений и нехваткой функциональности. Это не позволяло использовать Vault в полной мере в инфраструктуре «Одноклассников» — технологической платформе VK. 

Спикер расскажет, как в его команде дописали Vault для горизонтального масштабирования, свели к минимуму операционную поддержку при помощи собственного auth-бэкенда и PR в upstream, упростили жизнь себе и разработчикам. Рассмотрим внутреннюю архитектуру Vault, остановимся подробнее на auth- и бэкенд-плагинах (узнаем, что писать свои — просто и полезно) и, конечно, не обойдемся без любимой Cassandra.