[rebrain] HashiCorp Vault (Алексей Рябов)

HashiCorp Vault
это инструмент с открытым исходным кодом, который обеспечивает безопасный и надежный способ хранения и распространения секретов, таких как ключи API, токены доступа и пароли. Программное обеспечение, такое как Vault, может быть критически важным при развертывании приложений, требующих использования секретов или конфиденциальных данных.
10 живых онлайн-классов с инженерами
13 заданий
Best Practices
Программа охватывает все основные аспекты работы с HashiCorp Vault.
Научимся:
Создавать секреты в Vault
Выпускать токены с разным временем жизни
Писать политики доступа
Работать с методами аутентификации пользователей и сервисов
Настраивать SecretEngine (DataBase, PKI, Transit и т.д.)
Устанавливать и работать с Vault Agent
Интегрировать Vault c K8S
Строить отказоустойчивый кластер
Собирать метрики в Prometheus и настраивать алертинг
Собирать логи в ElasticSearch
Кому подходит?
DevOps-инженеры
системные администраторы
Системные инженеры и SRE
архитекторы IT-инфраструктуры
Программа практикума:
Основы HashiCorp Vault
Токены и ACL
Human and Арр auth methods
Secret Engines. DB
Secret Engines. PKI, Transit
Vault Agent
Vault and Kubernetes. Часть 1
Vault and Kubernetes. Часть 2
Отказоустойчивость
Monitoring
Audit