Как Vault управляет секретами в инфраструктуре?

HashiCorp Vault — централизованное хранилище секретов. Dynamic secrets: Vault на лету создаёт временные БД credentials с TTL — не нужно ротировать статические пароли. Engines: KV (ключ-значение), database, AWS (временные IAM credentials), PKI (сертификаты). Vault Agent или External Secrets Operator инжектируют секреты в K8s поды. Audit log всех обращений к секретам. Интегрируется с LDAP, GitHub, K8s auth.