Почему это важно
Короткое окно уменьшает время злоупотребления украденным credential, но требует надёжной выдачи и renewal без массовых outages.
Что подтверждено
Vault lease содержит TTL и renewability; consumer должен renew lease или получить replacement до expiry.
Граница применимости: Vault leased dynamic secrets.
Expiry ограничивает максимальное окно по времени, но не заменяет immediate revocation при подтверждённой compromise.
Граница применимости: Scheduled expiration versus incident-driven invalidation.
Что проверить
- Задайте TTL.
- Проверьте renewal behavior.
- Сохраните отдельный revoke path.
Первоисточники
Lease, renew, and revoke
HashiCorp · Vault documentation, проверено 30 августа 2026 года
Разделяет TTL, renewal, expiration и immediate revocation для leased dynamic credentials.
Открыть первоисточник