OpenBao seal/unseal 실전: 잠긴 금고를 여는 법부터 네임스페이스 seal까지

OpenBao 서버가 왜 잠긴 채로 시작하는지 짚고, init, unseal, 자동 unseal seal 스탠자, recovery key, rotate-keys와 rotate, generate-root, seal migration, 2.6의 네임스페이스 seal까지 운영자가 실제로 하는 일을 순서대로 다룹니다. 2026년 11월 기준 OpenBao 2.7 공식 문서를 바탕으로 했고, Vault와의 관계는 짧게만 언급합니다.

전체 대본 보기

참고 자료

• OpenBao docs: Seal/Unseal (concepts, 2.7.x)
• OpenBao docs: Architecture (internals)
• OpenBao docs: operator init command
• OpenBao docs: operator unseal command
• OpenBao docs: status command
• OpenBao docs: operator seal command
• OpenBao docs: operator rotate-keys command
• OpenBao docs: operator rekey command (deprecated)
• OpenBao docs: operator rotate command
• OpenBao docs: operator generate-root command
• OpenBao docs: seal stanza configuration
• OpenBao docs: Static Key seal
• OpenBao docs: Sealable namespaces (concepts)
• OpenBao docs: Sealable namespaces guide
• OpenBao 2.6.x release notes
• OpenSSF blog: Announcing OpenBao v2.6! (Alex Scheel, 2026-08-06)
• OpenBao docs: Dev server mode
• OpenBao docs: Operator quick start
• OpenBao docs: Tokens (concepts)
• InfoQ: OpenBao 2.7 (Matt Saunders, 2026-11-06)
• OpenBao docs: Migration guide from Vault

이 에피소드의 음성은 TTS로 합성되었습니다.