@ coffre/ 跳伞

coffre的金库 钥匙和谁拿着什么 它决定每一个读取和 将密钥和附件写入共享审计日志 vault它运行为 和应用程序的工人一起工作, 或者作为它自己的节点程序。 双用 一个Postgres数据库,每个数据库通过自己的限制登录:

import { postgres, vault } from '@coffre/vault/cloudflare';

export default vault((env) => ({
  database: postgres(env.VAULT_HYPERDRIVE), // coffre_vault_runtime, caching disabled
  hotDatabase: postgres(env.HOT_HYPERDRIVE), // coffre_vault_hot, for 0.15's uses
  kek: { id: env.VAULT_KEY_ID, key: env.VAULT_KEY }, // or awsKms({ keyArn, credentials }), with a signingKey
  owners: env.OWNERS.split(','), // Owners of the whole instance, whom nobody demotes while named
}));

在节点上, serveVault({ socket, database, hotDatabase, … }) 从 @coffre/vault/node,带有金库的 Postgres URL。 只有金库 登录, coffre_vault_runtime 它的热道, coffre_vault_hot,可能 撰写会员和赠款; 应用 coffre_runtime见 部署指南 用于登录和超驱动配置.

部分 杂费一个秘密经理 作为你们自己的小项目部署。 它的八个 @coffre/* 软件包是 一起发布,在一个版本。 麻省理工学院有执照.