Infisical：开源的密钥管理平台，27K Star

Infisical：开源的密钥管理平台，27K Star

Infisical 在 GitHub 上拿到 27,544 Star。

这是一个开源的密钥管理平台，做的事情很明确：把团队散落各处的密钥、证书、配置集中管理，同步到各个基础设施，同时防止密钥泄露。

1、解决什么问题

做过开发的人都知道，密钥管理是个老大难的问题。数据库密码放在 .env 文件里，API Key 通过 Slack 传来传去，生产环境的配置和开发环境混在一起，某个实习生把含密钥的代码推到了公开仓库。

这些事情每天都在发生。

Infisical 要解决的就是这个问题。它提供一个统一的面板，让你把所有密钥和配置集中存管，按项目、按环境分好，然后通过集成同步到 GitHub Actions、Vercel、AWS 等各个平台。

2、核心能力

密钥管理

这是 Infisical 的基本盘。集中管理所有环境的密钥，支持版本控制和回滚，支持定期轮换，还能扫描代码仓库防止密钥泄露。Kubernetes Operator 可以把密钥直接注入 Pod，不用改代码。蜜罐令牌功能能在真实密钥旁边放诱饵，一旦被使用就触发告警。

证书管理

支持搭建完整的私有 PKI 体系，从内部 CA 到外部 CA（Let’s Encrypt、DigiCert 等）都支持。证书从签发到续期到吊销，全生命周期管理。还能把证书同步到 AWS Certificate Manager、Azure Key Vault 这些外部平台。

密钥管理系统（KMS）

集中管理加密密钥，支持对称加密和解密操作。

特权访问管理（PAM）

管理数据库、服务器等关键基础设施的访问权限。用户通过 SSO 身份认证，Infisical 负责临时授权。支持会话录制和审计，支持凭据自动轮换，还能在浏览器里直接连接 SSH、PostgreSQL、Redis。

3、部署方式

两种选择。

用 Infisical Cloud，注册就能用，免运维。或者自托管，支持 Docker Compose 一键部署：

gitclone https://github.com/Infisical/infisicalcdinfisicalcp.env.example .envdockercompose-fdocker-compose.prod.yml up

跑起来之后访问 localhost:80 注册账号就行。

4、谁适合用

团队里有多个人需要访问同一组密钥和配置的场景。

具体来说：有多个环境（开发、测试、生产）需要统一管理配置的团队；需要满足合规审计要求、要记录谁在什么时候访问了什么的企业；想把密钥管理嵌入 CI/CD 流水线的 DevOps 工程师；需要管理内部证书和 PKI 的安全团队。

Infisical 开源版本使用 MIT 协议，企业版功能在 ee 目录下，需要许可证。

PKI 的安全团队。

Infisical 开源版本使用 MIT 协议，企业版功能在 ee 目录下，需要许可证。