데브옵스
HashiCorp Vault 암호화 아키텍처 완전 분석 \:\ 엔터프라이즈 시크릿 관리 - Seal/Barrier/Transit/Raft
두줄요약
Vault의 Seal/Barrier/Transit/Raft 구조를 중심으로 시크릿 보호 아키텍처를 분석했습니다. 키 계층, 정책 제어, 감사 로깅까지 포함한 운영 관점도 함께 정리했습니다.
핵심 내용
- HashiCorp Vault의 엔터프라이즈 시크릿 관리 구조와 암호화 아키텍처 분석
- Seal/Unseal, Barrier, Transit, Raft, 정책 기반 접근 제어, 감사 로깅의 역할 정리
- Shamir Secret Sharing, AutoUnseal, Envelope Encryption을 통한 키 보호와 운영 효율성 설명
구조와 흐름
- Unseal Key → Root Key → Encryption Key로 이어지는 다층 키 보호 구조
- Sealed 상태에서 시작해 Unseal 후에만 저장 데이터와 키를 복호화하는 흐름
- Barrier가 저장소와 Vault 사이에서 읽기·쓰기를 암호화하는 경계 역할
성능/운영 포인트
- Datakey 생성 모드로 대용량 데이터를 Vault 외부에서 암호화해 네트워크 부하 절감
- Raft Integrated Storage로 외부 DB 없이 고가용성·복제·데이터 무결성 확보
- AutoUnseal, 키 분산, 자동 키 로테이션으로 운영 편의성 강화