[Алексей Рябов] [rebrain] HashiCorp Vault (2023)

HashiCorp Vault
это инструмент с открытым исходным кодом, который обеспечивает безопасный и надежный способ хранения и распространения секретов, таких как ключи API, токены доступа и пароли. Программное обеспечение, такое как Vault, может быть критически важным при развертывании приложений, требующих использования секретов или конфиденциальных данных.

10 живых онлайн-классов с инженерами
13 заданий
Best Practices
Программа охватывает все основные аспекты работы с HashiCorp Vault.
Научимся:

Создавать секреты в Vault
Выпускать токены с разным временем жизни
Писать политики доступа
Работать с методами аутентификации пользователей и сервисов
Настраивать SecretEngine (DataBase, PKI, Transit и т.д.)
Устанавливать и работать с Vault Agent
Интегрировать Vault c K8S
Строить отказоустойчивый кластер
Собирать метрики в Prometheus и настраивать алертинг
Собирать логи в ElasticSearch
Кому подходит?

DevOps-инженеры
системные администраторы
Системные инженеры и SRE
архитекторы IT-инфраструктуры
Программа практикума:

Vault overview. Use-cases. Основы архитектуры.
KV Secret engine (V1/V2)
ACL
Методы аутентификации пользователей
Методы аутентификации приложений
Secret Engines
Vault agent
Vault и Kubernetes
Отказоустойчивость
Monitoring
Monitoring часть 2