よっしー※こちらの記事はCloud Native Week2023春のイベントに登壇した内容を元に作成しています！ お久しぶりでございます！よっしーです。 シークレット管理、そしてデータ暗号化用のセキュリティツールとして広く使われています、 HashiCorp Vault ですが、実際はどのようにアクセス対象となる各種サービ…
grasys Marketing情報漏洩につながるリスクを軽減！ 「Vault」で安全なシークレット管理を始めよう！ 今回はgrasysとHashiCorp様の2社でコラボ登壇します！ 【タイトル】 情報漏洩につながるリスクを軽減！ 「Vault」で安全なシークレット管理を始めよう！ 【登壇者】 株式会社grasys Cloud Infrastruc
grasys MarketingSaaS、PaaS、IaaSを問わず、マルチクラウド環境が当たり前になる中で、ユーザーID、パスワードなどの機密情報を確実に管理できるか否かがセキュリティ担保の大きな課題になっています。本記事で効率的かつ確実に担保する方法を説明しています。
grasys MarketingITシステムのセキュリティ対策において、クレデンシャル管理の範囲は広がっており、その煩雑さに頭を悩ませている人も多い。そんな課題を解決する手段の一つとして、米HashiCorp 社の Vault を紹介しています。
dokumaみんな大好きTerraform。知名度も上がって様々なResourceのProvisioningに利用されるようになりました。OfficialのProviderはたくさんあります。GCP,AWS,Azure… 中でも最近便利だなーと思ったVaultとKubernetes Providerについてご紹介します。 Vau…
dokumaこんにちは。人生折り返しの歳になりました。 今回はVaultを利用してこんな仕組みを作ったよという実例です。 今回説明するのはBitbucketへのUser SSH KeyをVaultを使って安全に管理するサービスです。 処理内容は次の通り。 - 認証サービスへのアクセスは特定のIPレンジのみ許可 - 認証サービスへ…
dokumaこんにちは。久しぶりの投稿です。 まだ生きてます。 HasiCorpの3製品Consul/Vault/Terraformに関して正式に認定を受けたのですが、Enterpriseの機能はドキュメントを読んだだけではややこしくてわかりにくいと思いましたので、Vault Enterpriseの機能に関して紹介します。 とこ…
dokumaこんにちは。grasysでSREをやっております守永です。 最近天変地異が日本を襲ってきていますが、そんな中でさっと検証しなければならない！ なーんてことがあると思います。 GCEのインスタンスを立ててさっと検証用にConsulをインストールしてみましょう。 今回使用したイメージはこちら debian-9-stret…
