Михаил Пахомов Как мы захотели автоматизировать Vault CE и во что его в итоге превратили
Ближайшая конференция DevOops:
#DevOops #devops #IT #conference #jugrugroup
Когда из-за пандемии разорвались цепочки поставок, в компании не смогли приобрести Enterprise-версию HashiCorp Vault, то принялись кастомизировать Community Edition (CE). Главной задачей была автоматизация: более 400 команд, в каждой по несколько типов сотрудников (разработчик, тестировщик, админ, менеджер), и каждому нужен тот доступ, который подразумевает руководитель команды. И это не учитывая создания политик для различных сервисных учеток, токенов, ролей и так далее. Все это должно создаваться практически моментально по хотелкам команды. Однако оказалось, что Vault CE дает еще массу возможностей для кастомизаций. В итоге этот инструмент стал не только автоматизированным, но еще и многопользовательским, а также значительно более эффективным хранилищем секретов.
Михаил расскажет, как они разграничили права доступа внутри сервиса и как реализовали двухфакторную аутентификацию. Как они анализируют логи для эффективности сервиса (сбор количества аутентификаций пользователей и последующая блокировка при большой активности) и для безопасности, с постоянным анализом на инъекции. А также что они сделали с unseal-ключами, и как теперь админы админят сам сервис. И кроме того — что еще намерены допилить (и уже пилят!) в CE Vault в ближайшее время.
Скачать презентацию с сайта —
39 views
387
107
11 months ago 00:01:30 2
Time Surge - Dota 2 Short Film Contest 2023
11 months ago 00:03:08 1
МОТ - Случайности не случайны (Премьера клипа, 2023)
11 months ago 00:05:40 1
Animal ДжаZ — Смайлик (премьера клипа, 2023)
11 months ago 00:40:13 1
11 СуперХитоВ от Юли Шереметьевой и Наташи Ранголи. Новогодний подарок 2021-2022 ! (группа Леди)
11 months ago 00:04:14 1
JAY-Z - The Story of O.J.
11 months ago 00:03:09 1
ЕРМЕН АНТИ - НЕВЕСОМОСТИ НЕТ (Официальный клип)
11 months ago 02:31:08 1
Берег утопии Спектакль РАМТ 2010 ч.3 Спасение
11 months ago 02:12:05 1
Берег утопии Спектакль РАМТ 2010 ч.2 Кораблекрушение
11 months ago 02:25:33 1
Берег утопии Спектакль РАМТ 2010 ч.1
11 months ago 00:06:31 1
«ПАХОМ ВАМ ПЕРЕЗВОНИТ» УДАР 2023
12 months ago 00:02:15 1
OLIVER TREE & LITTLE BIG - TURN IT UP (FEAT. TOMMY CASH)
12 months ago 00:32:16 1
Осколочные ранения в пах и бедра – самая опасная травма! Спасение - бронежилет и напашник от Москита
12 months ago 00:10:48 1
Спортивные секции в Арктическом ГАТУ
12 months ago 00:04:13 1
Каста — Решено (Official Video)
12 months ago 00:38:09 1
11 СуперХитоВ от Юли Шереметьевой и Наташи Ранголи (часть 3) Весенний подарок 2022 ! (группа Леди)
12 months ago 00:30:37 1
Евангелие и Святые дня. Апостольские чтения. Святителя Иоа́нна, архиеп. Новгородского. ()
12 months ago 00:52:21 1
Лекция «Михаил Осоргин: писатель эмигрант, пермяк, масон». Читает Леонид Пахомов
12 months ago 00:03:00 1
Basiaga - Валим (Sold Out)
12 months ago 00:03:21 1
Кораблик | Я построю маяк | Official video 2023
12 months ago 00:03:15 3
Пахом и Вивисектор "Симферополь" 2017
12 months ago 00:45:16 1
Музыкально-документальный фильм-концерт «Я знаю, Бог живет в любви» 1 серия Валерий Пак Москва 2020
12 months ago 00:32:05 1
Цивилизация драконов
12 months ago 00:33:29 1
Евангелие дня с толкованием 20 сентября 2023 года 90, 120 псалом Отче наш