UI web y API de OpenBao

https://<IP-CON-GUIONES>.sslip.io/

‍

Ejemplo: si tu VM tiene la IP 200.25.101.125:

https://200-25-101-125.sslip.io/

‍

Sin SSL

http://<IP_DE_LA_VM>/

‍

Autenticación

OpenBao usa un Root Token para el acceso inicial. Búscalo en los outputs del deployment en el portal de Cuemby.

# Autenticarse con la CLI de bao
export BAO_ADDR="https://<IP-CON-GUIONES>.sslip.io"
export BAO_TOKEN="<DEV_ROOT_TOKEN>"

bao status

‍

⚠️ El despliegue del marketplace corre OpenBao en modo dev. Los datos se almacenan en memoria y el servidor arranca ya inicializado y desbloqueado (unsealed). No usar en producción sin configurar almacenamiento persistente y un proceso de unseal adecuado.

# Ver el pod de OpenBao
kubectl get pods -A | grep openbao

# Ver log de instalación
tail -f /var/log/cuemby/bootstrap.log

# Verificar el estado vía API
curl -k https://<IP_DE_LA_VM>/v1/sys/health

‍

Respuesta esperada

{"initialized": true, "sealed": false, "standby": false}

‍

Output esperado del pod:

NAME                        READY   STATUS    RESTARTS
openbao-xxxxxxxxx-xxxxx     1/1     Running   0        ← Running ✓

‍

💡 Fija OPENBAO_DEV_ROOT_TOKEN antes de desplegar. Si lo dejas en auto-generado y necesitas redesplegar, el token cambiará y deberás actualizar todas las aplicaciones que lo usen.

Instalar la CLI de Bao

# Linux
curl -Lo bao.zip https://github.com/openbao/openbao/releases/latest/download/bao_linux_amd64.zip
unzip bao.zip && sudo mv bao /usr/local/bin/

‍

Operaciones básicas de secretos

export BAO_ADDR="https://<IP-CON-GUIONES>.sslip.io"
export BAO_TOKEN="<DEV_ROOT_TOKEN>"

# Escribir un secreto
bao kv put secret/mi-app db_password="supersecreta" api_key="abc123"

# Leer un secreto
bao kv get secret/mi-app

# Leer un campo específico
bao kv get -field=db_password secret/mi-app

# Listar secretos
bao kv list secret/

‍

Acceder vía API REST

# Leer un secreto por API
curl -k -H "X-Vault-Token: <DEV_ROOT_TOKEN>" \
  https://<IP-CON-GUIONES>.sslip.io/v1/secret/data/mi-app

‍

💡 Tip: OpenBao es compatible con el API de HashiCorp Vault. Cualquier SDK o herramienta que soporte Vault (vault-sdk, hvac para Python, node-vault para Node.js) funciona directamente apuntando a la URL de tu instancia OpenBao.