VIP20
本课程属于：019-Secrets管理体系密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

多云Secrets工具选型对比指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程介绍
为什么多云Secrets管理是刚需？…
课程介绍Secrets
02
Secrets基础概念
什么是Secrets？凭证 · 令牌 · 密钥
Secrets基础概念
03
自建方案 vs 云原生方案
什么时候该用自建Vault · 什么时候直接上云服务
vs自建方案
04
HashiCorp Vault（上）
架构 · 安装与初始化 · 动态Secret
HashiCorpVault
05
HashiCorp Vault（下）
高可用 · 灾备 · 多数据中心同步策略
HashiCorpVault
06
AWS Secrets Manager
核心功能 · 自动轮转 · 跨账号共享
AWSSecrets
07
AWS Secrets Manager 实战
从零搭建一个秘密轮转系统 · 并注意IAM权限最小化
AWSSecrets
08
Azure Key Vault
软删除 · 托管HSM · RBAC与访问策略
AzureKey
09
Azure Key Vault 进阶
用托管标识无密码访问 · 多区域复制 · 注意配额限制
AzureKey
10
GCP Secret Manager
版本控制 · IAM条件绑定 · 与Cloud Run/Cloud F…
GCPSecret
11
GCP Secret Manager 实战
结合Cloud Build自动部署时… · 避开常见权限坑
GCPSecret
12
Kubernetes Secrets
原生Secret的局限 · Base64编码误解 · etcd加密
KubernetesSecrets
13
Kubernetes 外部Secrets方案对比
External Secrets O…
KubernetesSecrets
14
CyberArk Conjur
开源企业级方案 · 动态授权 · 审计合规
CyberArkConjur
15
Doppler
新一代SaaS化Secrets管理平… · 工作流友好 · 多环境同步
DopplerSaaS
16
1Password Secrets Automation
面向Infra的Secrets管理 · 与Terraform · CI/CD的集成体验
PasswordSecrets
17
Bitwarden Secrets Manager
开源+托管 · 适合要求自建但又希望有企业级UI的团…
BitwardenSecrets
18
其他工具一览
Vaultwarden · Sops · Git-crypt
其他工具一览Vaultwarden
19
选型维度一
部署模式（纯云/SaaS/自建/混合…
选型维度一SaaS
20
选型维度二
安全特性（传输加密 · 静态加密 · 审计日志
选型维度二安全特性
21
选型维度三
合规认证（SOC2 · HIPAA · PCI-DSS）及企业级需求映射
选型维度三SOC2
22
选型维度四
可观测性与告警（CloudTrail · 事件集成 · Secret泄漏检测）
选型维度四CloudTrail
23
选型维度五
生态集成（Terraform · Ansible · CI/CD
选型维度五Terraform
24
多云统一管理
如何用Vault或Conjur作为中… · 同时对接AWS/Azure/GCP
多云统一管理Vault
25
Secret轮转策略
轮转频率 · 无缝切换 · 停机风险规避——我见过最惨的轮转事故
Secret轮转策略
26
Secret湖与Secret扩散
如何治理研发阶段随意塞进代码库 · 日志 · 环境变量的恶习
Secret扩散
27
成本对比
自建Vault vs 云服务 vs… · 运维人员时薪 · 基础设施开销
成本对比Vault
28
性能压测
在不同并发量下各工具的表现（toke… · 延迟 · 连接数限制）
性能压测toke
29
迁移实战
从Vault迁移到AWS Secre… · 或从多个云Secret存储合并到单一…
迁移实战Vault
30
课程总结
一张决策流程图（我会用SVG帮你生成… · 以及我的最终推荐清单
课程总结SVG