GitLab 是否有等效 HashiCorp Vault 的自有密钥库存储本地密码供 CI/CD 使用

GitLab 自带原生的敏感信息保管能力，可覆盖HashiCorp Vault、Azure Key Vault在CI/CD场景下的绝大多数核心使用需求，支持本地私有化部署时完全在自有环境存储密码、令牌、证书等敏感数据，且可以直接在CI/CD流程中调用，无需额外对接第三方服务。

核心原生功能 #

• 三级分级存储：支持在实例、群组、项目三个层级分别配置敏感变量，适配不同范围的复用需求，仅对应权限的管理员可查看、修改敏感值
• 安全存储策略：所有敏感数据默认做静态加密存储，你可以给变量开启受保护、掩码属性，开启后敏感值不会在CI/CD运行日志中明文打印，仅受保护分支的Job可读取对应值
• CI/CD 原生调用：配置完成的敏感变量会自动注入到CI/CD Job的运行环境中，你可以直接在.gitlab-ci.yml中通过$变量名的格式直接调用，无需额外的适配代码
• 非结构化敏感文件存储：针对证书、密钥文件这类非键值对的敏感数据，你可以使用GitLab自带的CI/CD安全文件功能上传存储，Job运行时会自动拉取到构建环境，同样支持加密存储和权限管控

和专业第三方密钥库的差异 #

如果你的场景需要更复杂的能力，比如自动密钥轮转、动态临时密钥生成、跨多个非GitLab系统统一管控密钥，GitLab原生功能的覆盖度不如HashiCorp Vault、Azure Key Vault这类专门的密钥管理产品，这种场景下GitLab也支持对接第三方密钥库拉取敏感数据使用。

内容的提问来源于stack exchange，提问作者Med