K8s 原生 Vault 替代方案落地
推荐指数 56.0 NO. 026 · 2026.09.17
发布2026/09/16
为什么值得看
OpenBao（HashiCorp Vault 开源分叉）搭配 CloudNativePG 在 Kubernetes 上实现无厂商锁定的 secrets 管理。适合正在评估 Vault 替代方案或希望基础设施完全自托管的团队。
编辑判断
HashiCorp 改 BSL 许可证后，企业用 Vault 面临合规和成本双重压力。OpenBao 作为 Linux Foundation 托管的 fork，保留了核心 API 兼容性，迁移成本远低于换到 AWS Secrets Manager 或 Azure Key Vault 这类云厂商方案。
CloudNativePG 选得巧妙：它比 Bitnami 或 Zalando 的 PostgreSQL operator 更轻量，且原生支持备份到 S3 和故障自动切换，正好补上 secrets 后端的高可用短板。
已经在用 Vault 但担心许可证的团队，可以先从非核心集群试点 OpenBao，验证迁移路径。