---
title: "מנהל סודות בענן: מה זה ואיך בוחרים אחד"
url: https://uselinkpilot.com/he/blog/cloud-secret-manager
description: "מה מנהל סודות בענן שומר ועל מה הוא מגן, איך לבחור בין AWS, Google, Azure ו-Vault, איך להטמיע אותו, ואיזה פער במסירה לאנשים הוא משאיר."
lang: he
---

אבטחה (https://uselinkpilot.com/he/blog/category/security)

# מנהל סודות בענן: מה זה, איך בוחרים ומה הוא לא מכסה

מה מנהל סודות בענן שומר ועל מה הוא מגן, איך לבחור בין AWS, Google, Azure ו-Vault, איך להטמיע אותו, ואיזה פער במסירה לאנשים הוא משאיר.

LinkPilot Team (https://uselinkpilot.com/he/author/linkpilot-team) · האנשים שבונים ומפעילים את LinkPilot ב-TetraCore, LLC 26 באוקטובר 2026 · על LinkPilot (https://uselinkpilot.com/he/about)

כל צוות מגיע בשלב כלשהו למצב שבו פרטי ההתחברות נמצאים ביותר מדי מקומות: קובץ `.env` בכל מחשב נייד, הודעה מוצמדת ב-Slack, גיליון בשם "logins", משתנה CI שמישהו הגדיר לפני שנתיים. מנהל סודות בענן קיים כדי לרכז את כל זה במקום אחד, מוצפן, עם בקרת גישה ויומן ביקורת.

המדריך הזה מסביר מה מנהל סודות בענן עושה, איך בוחרים בין האפשרויות העיקריות, איך מטמיעים אותו בלי הגירה ארוכה, ומה הדבר היחיד שהוא לא עושה: להעביר סוד לאדם שלא נמצא בתוך חשבון הענן שלכם.

## מה מנהל סודות בענן עושה

מנהל סודות שומר ערכים רגישים ומוסר אותם לזהויות מורשות לפי בקשה. התכונות הבסיסיות זהות אצל כל הספקים:

- **אחסון מוצפן** במנוחה, עם מפתחות שנשמרים בשירות ניהול המפתחות של הספק, ו-TLS בזמן ההעברה.
- **גישה לפי זהות**: לכל סוד יש מדיניות שקובעת אילו משתמשים, תפקידים או עומסי עבודה רשאים לקרוא אותו, לכתוב אותו או להחליף אותו. אפליקציה מזדהה בזהות משלה, לא בסיסמת מאסטר.
- **יומן ביקורת** של כל קריאה, כתיבה והחלפה: מי, מה ומתי.
- **גרסאות והחלפה**: אפשר להכין ערך חדש, להעביר אליו את האפליקציות ולהוציא משימוש את הגרסה הישנה. מנהלי סודות רבים מחליפים פרטי התחברות למסדי נתונים באופן אוטומטי.
- **שליפה בזמן ריצה**: האפליקציה מושכת את הסוד כשהיא עולה או כשהיא צריכה אותו, כך שהערך אף פעם לא נכתב בקוד, באימג'ים או בקובצי תצורה.

סוד הוא כל דבר שמעניק גישה. תצורה שרק מתארת התנהגות, כמו מספר פורט או feature flag, שייכת לתצורה הרגילה. ערבוב של השניים ממלא את מאגר הסודות ברעש והופך את מאגר התצורה למסוכן.

## איך בוחרים

ההחלטה תלויה בדרך כלל במקום שבו עומסי העבודה רצים ובמספר העננים שאתם משתמשים בהם.

| אפשרות | מתאים במיוחד ל | שימו לב ל |
| --- | --- | --- |
| AWS Secrets Manager / Parameter Store | עומסי עבודה שכבר רצים ב-AWS, זהויות IAM בכל מקום | תמחור לפי סוד ב-Secrets Manager; Parameter Store זול יותר לערכים פשוטים |
| Google Secret Manager | פרויקטים ב-GCP, עומסי עבודה ב-Cloud Run וב-GKE | אפשרויות השכפול בין אזורים |
| Azure Key Vault | עומסי עבודה ב-Azure, צורך בניהול מחזור החיים של תעודות | כספות נפרדות לכל סביבה כדי שהמדיניות תישאר פשוטה |
| HashiCorp Vault | ריבוי עננים או שרתים מקומיים, פרטי התחברות דינמיים לטווח קצר | תפעול עצמי, אלא אם משתמשים בגרסה המתארחת |
| Doppler, Infisical, 1Password Secrets Automation | צוותים קטנים שרוצים סנכרון נוח למפתחים לפלטפורמות רבות | ספק נוסף בשרשרת האמון |

ארבע שאלות מכריעות את רוב הבחירות. האם הוא משתלב בכלי הפריסה ובסביבת הריצה שלכם בלי קוד חיבור ייעודי? האם עומסי העבודה יכולים להזדהות מולו בזהות שכבר יש להם? האם הוא מחליף את סוגי פרטי ההתחברות שיש לכם בפועל? והאם יומני הביקורת שלו מגיעים למקום שצוות האבטחה כבר מסתכל בו? מחירים, אזורים ואישורי תאימות באים אחרי ארבע השאלות האלה.

## הטמעה בלי פרויקט של חצי שנה

1. **מיפוי והגדרת אחראים.** רשמו כל סוד, איפה הוא נמצא, מה משתמש בו ומי אחראי עליו. האחראי קובע את מדיניות ההחלפה ואת רשימת הגישה.
2. **קודם הזהויות.** צרו את התפקידים או חשבונות השירות לכל עומס עבודה ולכל סביבה לפני שאתם מעבירים ערך אחד. מדיניות גישה שאומרת "השירות הזה, הסביבה הזאת, קריאה בלבד" היא כל העניין.
3. **הגירה לפי סדר הסיכון.** קודם סיסמאות של מסדי נתונים בסביבת הייצור ומפתחות תשלום, אחר כך מפתחות API של צד שלישי, ואחר כך כל השאר. הסירו כל ערך מהקוד, ממשתני ה-CI ומקובצי התצורה כשהוא עובר, והחליפו אותו בדרך פנימה, כי הערך הישן כבר הועתק לכל מיני מקומות.
4. **שינוי הדרך שבה אפליקציות קוראות סודות.** החליפו ערכים שמקודדים בקוד וקובצי סביבה בקריאה ל-SDK של מנהל הסודות כשהאפליקציה עולה, או הזריקו אותם דרך האינטגרציה המובנית של הפלטפורמה.
5. **הפעלת החלפה אוטומטית** לכל מה שמנהל הסודות יכול להחליף בעצמו, וכתיבת פונקציית החלפה או נוהל עבודה לכל השאר.
6. **התראה על חריגות.** קריאה של סוד מזהות חדשה, קפיצה בכמות הקריאות או קריאה מאזור שאתם לא פורסים אליו מצדיקות הקפצה של התורן.

הטעויות הנפוצות צפויות: להשאיר את העותקים הישנים במקומם אחרי ההגירה, לתת לעומס עבודה גישת קריאה לכל המאגר במקום לסודות שלו בלבד, ולרשום את הערך שנשלף ביומני האפליקציה.

## הפער שמנהל סודות לא סוגר

מנהל סודות בנוי למכונות ולאנשים שנמצאים בתוך מערכת הזהויות שלכם. הוא לא בנוי לרגע שבו פרטי התחברות צריכים להגיע למישהו מחוצה לה: קבלן חיצוני שצריך סיסמה זמנית למסד נתונים, לקוח שמקבל את פרטי ההתחברות הראשונים שלו כמנהל, מהנדס של ספק שצריך טוקן לאחר צהריים אחד, עובד חדש ביום הראשון שלו לפני שחשבון ה-SSO שלו קיים.

המסירות האלה קורות בכל מקרה, ובלי דרך מאושרת הן קורות באימייל ובצ'אט, בדיוק המקומות שמנהלי סודות היו אמורים להוציא מהם את פרטי ההתחברות. הדרך המאושרת היא קישור סודי חד-פעמי (https://uselinkpilot.com/he/tools/free-secret-link-generator). הערך מוצפן בדפדפן שלכם לפני שהוא נשמר, ההודעה מכילה רק קישור, העותק השמור מושמד בפעם הראשונה שהקישור נפתח, ותוקף הקישור פג לפי טיימר אם אף אחד לא פותח אותו.

הדפוס שעובד: מנהל הסודות הוא מקור האמת של הערכים, והקישור החד-פעמי הוא מנגנון המסירה כשאדם מחוץ למערכת צריך ערך פעם אחת. צרו את פרטי ההתחברות, שמרו אותם במנהל הסודות, שלחו אותם לאדם בקישור חד-פעמי, והחליפו אותם כשהגישה שלו מסתיימת. המאמר קישורים סודיים לעומת מנהלי סיסמאות (https://uselinkpilot.com/he/blog/secret-links-vs-password-managers) מחיל את אותו היגיון על מנהל הסיסמאות של הצוות, והמדריך להעברת פרטי התחברות בין צוותים (https://uselinkpilot.com/he/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams) מכסה את השגרה.

## רשימת בדיקה קצרה

- לכל סוד יש אחראי, מדיניות גישה וכלל החלפה.
- עומסי עבודה מזדהים בזהות משלהם, אף פעם לא במפתח משותף.
- אחרי ההגירה אין אף סוד בקוד, באימג'ים, במשתני CI או בצ'אט.
- הקריאות נרשמות ביומן במקום שמישהו באמת מסתכל בו.
- אנשים מחוץ למערכת הזהויות מקבלים סודות בקישור חד-פעמי, לא בהודעה.

עשו את חמשת הדברים האלה, ומנהל הסודות יפסיק להיות מוצר שקניתם ויהפוך לסיבה שפרטי ההתחברות הפסיקו לדלוף.

## לקריאה נוספת

- איך משתפים מפתחות API בצורה מאובטחת: https://uselinkpilot.com/he/blog/how-to-share-api-keys-securely
- שיתוף קישורים מאובטח למפתחים: https://uselinkpilot.com/he/blog/secure-link-sharing-for-developers
- איך יוצרים דרך מאובטחת להעביר פרטי התחברות בין צוותים: https://uselinkpilot.com/he/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams
- קישורים סודיים לעומת מנהלי סיסמאות: https://uselinkpilot.com/he/blog/secret-links-vs-password-managers

## כלים למאמר הזה

מחולל קישורים סודיים חד-פעמיים

שתפו סיסמה או פתק בקישור שנפתח פעם אחת.
https://uselinkpilot.com/he/tools/free-secret-link-generator

הודעה שמשמידה את עצמה

שלחו פתק שנעלם אחרי קריאה אחת.
https://uselinkpilot.com/he/tools/burn-after-read-secret

מחולל קישורים עם תוקף

צרו קישורים שמפסיקים לעבוד בזמן שקבעתם.
https://uselinkpilot.com/he/tools/temporary-link

## שאלות נפוצות

### מה זה מנהל סודות בענן?

### מה כדאי לשמור במנהל סודות?

### איך אפליקציות קוראות ממנו סודות?

### באיזו תדירות צריך להחליף סודות?

### האם מנהלי סודות מצפינים את הערכים השמורים?

### מה ההבדל בין אחסון סודות לשיתוף סודות?

## LinkPilot שולח קישור סודי שנמחק אחרי שפותחים אותו.

מוצפן בדפדפן שלכם, מוצג פעם אחת ואז מושמד. ללא חשבון.

יצירת קישור סודי (https://uselinkpilot.com/he/tools/free-secret-link-generator)

## לקריאה נוספת

אבטחה

### מפתח גישה ומפתח סודי של AWS: יצירה, שימוש, החלפה ושיתוף בטוח

מה הם מזהה מפתח הגישה ומפתח הגישה הסודי של AWS, למה הסוד מוצג פעם אחת, איך מחליפים אותם, מה עושים אחרי דליפה ואיך משתפים מפתח בבטחה.
https://uselinkpilot.com/he/blog/aws-access-key-and-secret-key

אבטחה

### שיתוף פרטי התחברות SSH בקישור עם תפוגה, בצורה מאובטחת

העדיפו את המפתח הציבורי של הנמען. כשחייבים להעביר מפתח פרטי או סיסמה, שלחו אותם בקישור חד-פעמי עם תפוגה, ואת השרת ושם המשתמש בנפרד.
https://uselinkpilot.com/he/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely

אבטחה

### איך משתפים פרטי התחברות בצורה מאובטחת בלי אימייל

ארבע דרכים לשתף סיסמה בלי אימייל, מתי כל אחת מתאימה, ושלב אחר שלב: קישור זמני לשיתוף פרטי התחברות שנמחק אחרי פתיחה אחת.
https://uselinkpilot.com/he/blog/how-to-share-credentials-securely-without-email

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "דף הבית",
        "item": "https://uselinkpilot.com/he"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "בלוג",
        "item": "https://uselinkpilot.com/he/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "מנהל סודות בענן: מה זה, איך בוחרים ומה הוא לא מכסה",
        "item": "https://uselinkpilot.com/he/blog/cloud-secret-manager"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/he/blog/cloud-secret-manager#article",
    "headline": "מנהל סודות בענן: מה זה, איך בוחרים ומה הוא לא מכסה",
    "description": "מה מנהל סודות בענן שומר ועל מה הוא מגן, איך לבחור בין AWS, Google, Azure ו-Vault, איך להטמיע אותו, ואיזה פער במסירה לאנשים הוא משאיר.",
    "inLanguage": "he",
    "datePublished": "2026-10-26",
    "dateModified": "2026-10-26",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/he/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/he/blog/cloud-secret-manager"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "מה זה מנהל סודות בענן?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "שירות מנוהל ששומר באופן מוצפן פרטי התחברות כמו מפתחות API, סיסמאות למסדי נתונים ותעודות, קובע אילו זהויות רשאיות לקרוא כל אחד מהם, רושם ביומן כל גישה ויכול להחליף ערכים לפי לוח זמנים. אפליקציות שולפות ממנו סודות בזמן ריצה במקום להחזיק אותם בקוד או בתצורה."
        }
      },
      {
        "@type": "Question",
        "name": "מה כדאי לשמור במנהל סודות?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "כל דבר שמעניק גישה: סיסמאות, מפתחות API, טוקנים, מפתחות פרטיים, תעודות ומחרוזות חיבור שמכילות פרטי התחברות. תצורה רגילה, כמו רמות לוג ו-feature flags, שייכת לתצורה ולא למאגר הסודות."
        }
      },
      {
        "@type": "Question",
        "name": "איך אפליקציות קוראות ממנו סודות?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "דרך ה-SDK או ה-CLI של הספק, עם אימות בזהות של עומס העבודה עצמו, למשל תפקיד IAM או חשבון שירות של Kubernetes. האפליקציה אף פעם לא מחזיקה פרטי התחברות לטווח ארוך כדי להגיע למאגר הסודות."
        }
      },
      {
        "@type": "Question",
        "name": "באיזו תדירות צריך להחליף סודות?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "לפי לוח זמנים לערכים לטווח ארוך שתומכים בכך, ומיד כשקורה אירוע: עזיבה של עובד, החלפת ספק, כל חשד לחשיפה. רוב מנהלי הסודות יכולים להחליף סיסמאות של מסדי נתונים אוטומטית; מפתחות API של צד שלישי דורשים בדרך כלל פונקציית החלפה או שלב ידני."
        }
      },
      {
        "@type": "Question",
        "name": "האם מנהלי סודות מצפינים את הערכים השמורים?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "כן, במנוחה עם מפתח שנשמר בשירות ניהול המפתחות של הספק, ובזמן ההעברה ב-TLS. הגישה עדיין נקבעת לפי ההרשאות שאתם מגדירים, ולכן ההצפנה לא מגינה מפני מדיניות רחבה מדי."
        }
      },
      {
        "@type": "Question",
        "name": "מה ההבדל בין אחסון סודות לשיתוף סודות?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "אחסון הוא המקום שבו הסוד נמצא והדרך שבה מכונות ואנשים מורשים שולפים אותו לאורך זמן. שיתוף הוא הרגע שבו ערך צריך להגיע לאדם שלא נמצא במערכת הזאת: קבלן חיצוני, לקוח, עובד חדש. מנהל סודות עושה את הראשון. קישור סודי חד-פעמי עושה את השני בלי להשאיר עותק בהודעה."
        }
      }
    ],
    "inLanguage": "he"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```