用途：该技能用于配置 HashiCorp Vault 的动态密钥引擎，替代配置文件或环境变量中的静态凭据，为数据库、AWS IAM 和 PKI 证书按需生成短生命周期凭据，满足 PCI-DSS、NIST 800-53 等合规轮换要求，并支持零信任密钥管理。不适用于无法动态生成的静态密钥，此类应使用 KV 引擎。
主要能力：数据库引擎可为 PostgreSQL、MySQL 创建只读/读写角色，设置 default_ttl 与 max_ttl，并通过 rotate-root 让 Vault 独占管理根凭据；AWS 引擎可生成 iam_user、assumed_role、federation_token 三类临时凭据；PKI 引擎可构建根 CA 与中间 CA，签发 web-server、service-mesh 等短时证书。
使用方式：需 Vault 1.15+、已初始化并配置自动解封，目标系统具备管理凭据，Vault 与目标网络连通。流程包括部署配置 Vault（raft 存储、TLS、awskms 解封、审计日志、AppRole 认证与策略）、启用并配置 database/aws/pki 引擎、创建角色与策略、应用通过 hvac 等客户端获取凭据并后台续租、最后用 vault list sys/leases/lookup 与审计日志监控租约。
限制：资料未提供具体收费、价格与平台支持范围；动态密钥仅适用于可在目标系统程序化创建和撤销的凭据；需自行准备目标系统管理员凭据与网络连通性。