Vault & Observability Platform
Opdrachtgever: Benerail
Technologie Stack
De uitdaging
Benerail’s engineering teams werkten met credentials en TLS-certificaten verspreid over configuratiebestanden, CI variables en handmatige processen. Tegelijk hadden developers beperkt zicht op productie-gedrag. Incidenten werden vaak pas duidelijk via klantmeldingen in plaats van via monitoring, en certificaat-verlopingen leidden geregeld tot weekend-werk.
Wat we hebben gebouwd
Vault als centrale source of truth voor secrets en PKI. Hardened HA cluster, automatische certificate issuance, short-lived dynamic secrets voor databases en cloud accounts, plus integratie met de bestaande CI/CD pipelines zodat geen credential meer in Git terechtkomt.
End-to-end observability stack op Prometheus, Grafana, Alertmanager en Loki. Eén single pane of glass voor metrics, logs en alerts. Golden-signal dashboards per service, SLO-gestuurde alerts die alleen escaleren wat er echt toe doet.
Meetbare resultaten
- Mean Time to Detection van productie-issues teruggebracht van uren naar minuten.
- Nul certificaat-gerelateerde outages sinds de oplevering, dankzij automated rotation.
- Alle engineering teams hebben self-service toegang tot dashboards en alerts, geen tickets meer voor “ik wil een grafiek”.
- Hard-coded secrets volledig verwijderd uit CI/CD en application configuration.
- Onboarding van een nieuw team op observability gaat in uren in plaats van weken.
"Voor de hand-over hadden we een paar incidenten per kwartaal aan certificaten en gelekte credentials. Sinds Vault en de observability stack live zijn is dat geen agenda-item meer."