Evde Barındırılan Uygulamalarda Şifreler Nasıl Yönetilir?

Kendi sunucularında uygulamalar çalıştıranlar için şifre yönetimi zamanla kabus haline gelebiliyor..env dosyaları farklı makinelerde, şifreler doğrudan compose dosyalarına yapıştırılmış, CI sistemlerinde bekleyen tokenlar, her şeyi döndürürken bir iki yeri unutmamak neredeyse imkansız oluyor.

Araştırılan çözümler var ama hepsi bir sorun taşıyor. SOPS with age güvenli ama anahtarları dağıtmak ve CI'de kullanmak zahmetli. Vault ve OpenBao profesyonel ama evde çalıştırmak ağır, özellikle reboot sonrası kilit açma işlemi. Infisical cazip görünüyor ama yeni bir uygulama artı veritabanı demek, bu da bakım yükü anlamına geliyor.

Aslında ihtiyaç basit: her ortam için tek merkez, değişiklikleri geri alabilmek için geçmiş, CI için otomatik son kullanma tarihli tokenlar, ve minimal bakım. Başlangıç sırrı, her şeyi açan o ilk parola, nereye konacağı da ayrı bir soru.

Topluluk çeşitli yollar deniyor. Bazıları git-crypt kullanıyor, basit ve yerel. Diğerleri pass (Unix password manager) ile gidiyor. Bir kısım ise Kubernetes'in secret yönetiminden faydalanıyor, hatta basit bir container orkestrasyon kurmaya değer buluyorlar. Ansible vault da seçenek, özellikle Infrastructure as Code yaklaşımı sevenlere.

En kritik nokta: başlangıç anahtarını nereye saklayacağız? Çoğu kişi fiziksel bir yere (şifreli not, donanım anahtarı) veya kısıtlı erişimli bir dosyaya koyuyor. Bulut kullanmak istemiyor olanlar için bu, biraz manuel ama güvenilir bir yol.