Basicamente, para que você possa configurar este processo uma vez e esquecer. Seu segredo realmente muda a cada hora e seu aplicativo permanece conectado ao banco de dados com credenciais válidas (o Vault realmente obtém novas credenciais válidas criando novos roles temporários de banco de dados para este propósito). É seguro, você segue as melhores práticas em relação à rotação e evita intervenção manual se isso não for necessário.

Leia mais