Loại credential

Chọn type đúng việc. Environment chỉ là nhãn (dev/staging/prod) — không tự chặn SSH.

SSH password

User/password Linux. Đủ cho lab. Prod nên chuyển key hoặc cert.

Private key — file reference

Chỉ lưu đường dẫn file PEM. File không copy vào kho. Passphrase credential: chọn hàng passphrase riêng nếu key có mật khẩu.

Private key — imported

Dán PEM vào Secret. Key nằm trong kho mã hóa. Tiện máy không muốn để file ~/.ssh rời.

Còn lại

Passphrase: chỉ mật khẩu của key. API token / Username-password / Database / Generic: secret khác SSH. GENERATE tạo chuỗi ngẫu nhiên (16/32/64 byte) khi cần token mới.

Use as login vs Installed on

Use as login: hồ sơ máy dùng secret này để mở phiên. Installed on: Access đã đẩy public key lên server — Vault không sửa cột này.

broken / orphaned

broken: secret hoặc path hỏng. orphaned: hồ sơ trỏ credential đã xóa. Repair trên header thử nối lại.