相關文章
挪威電力公司 Elvia 使用 HashiCorp Terraform 和 Vault 強化其系統,整合 950,000 個智能電錶,以及跨公用事業雲端和地端營運平台的機密。並建立綠能配電的新未來,實現對雲端和地端系統的高自動化、能見度和控制力。
企業能夠使用Swarm或完全符合Kubernetes規範來部署應用程式,並且保持用戶一如以往對於從Docker獲得開發人員至IT運維自動化工作流程兼具安全性的軟體交付作業流程之熱切期望,特別是在使用帶有Kubernetes整合支持的最新版 Docker for Mac。
透過 Vault,企業資安團隊建置了一套中央控管的密鑰管理資料庫,消除了人為將密鑰政策應用在新的應用系統和主機中的流程。這個獨立於雲外的架構,透過將許多耗時且費工的程序自動化後,大幅的簡化了分享憑證和密鑰管理的過程。「Vault 的動態密鑰以及 API 加密能力,搭配上他的密鑰植入以及通訊保全的功能,讓我們可以很有信心的把應用系統上到容器系統中,但是卻只用了以前的幾分之一的時間」,Van Dijk 說:「我們現在可以不用加人加成本或加額外的學習曲線之下,在 AWS 和 Azure 中管理臨時性的密鑰」。
Vault 靈活的機密管理和 API 加密功能,再加上其機密導入 (secrets injector) 和安全通訊,讓荷銀可以像以前一樣輕鬆將應用程式加載到容器平台上。透過 Vault,建立了一個統一的機密管理資源庫,並且無需人工將機密政策手動應用於新應用程式和主機。
eBay 藉由 HashiStack 的基礎架構即程式碼,從地端管理的基礎架構遷移到OpenStack 私有雲的基礎上運作,因此 Terraform 僅負責與所有不同的元件進行溝通,達成全面容器化平台。較少的配置管理和易於部署,提供平台即服務的解決方案。實現可重複性,易於理解的管理。
隨著雲計算、大數據、物聯網、移動互聯等應用的出現,越來越多的企業面臨業務上的變革,無論是金融業、電信業、運輸業還是製造業,都在經歷著類似的變革。業務變化了,配套的IT系統就需要改變,在IT轉型的路上,您需要一個完善的新一代巨量資料以應付變化快速的環境以及未來的業務需求。誠摯歡迎對於資料分析加速IT轉型有興趣的您來參加!機會難得,敬請盡速報名以免向隅!
Elasticsearch、Fluentd 和 Kibana 的日誌監控解決方案稱為 EFK Stack。Prometheus 是眾所皆知的開源工具,特別是在最近 Kubernetes 環境的指標監測方面有主導地位。Fluentd 是開源日誌收集工具,類似 Elastic Stack 中的 Logstash
開源資料庫 PostgreSQL 在最新的第 10 版中增加內建的邏輯複寫功能。過往藉由串流複寫只能達到全資料庫主從高可用;如今透過新導入的邏輯複寫,不僅可以跨平台同步資料,進行表格層級的資料同步,同步中斷後更可以自動追溯缺失的部份,保持資料的同步狀態,大幅提昇佈署靈活性。
本次研討會我們將分享如何透過 HashiCorp Vault 解決方案,從佈署、連線、身分授權、資料安全的角度,進行集中的安全性管理,針對複雜的微服務與混和雲,提出高規格的資料安全管理方案,使得您的管理集中與簡單化,並兼顧安全性。
Pandora 採用了 Consul,利用集中管理的方式大大簡化了服務網路,也簡化了探索、自動化的工作流程。另外 Vault 將整個營運整合到統一的生態系統中,讓部署時間縮短至 15 分鐘。HarshiCorp 讓工作流程標準化,以提供高效和一致的產品
從 Openshift/Kubernetes 和其他應用程式/系統收集日誌/指標,擁有端到端、從上層到底層的全面可觀測性,加快對問題的定位和排除,保障業務的可連續性;AIOps 為 IT 和應用程式效能管理,可以大大增加整體維運的效率,以及預判可能發生的故障同時提高整體 ROI。
Mirantis 已經確認大部分產品都沒有受到該漏洞的影響,少數有問題的部分嚴重程度也較低。想要評估工作負載軟體是否受到影響的用戶可以使用 Mirantis Secure Registry (MSR)。Mirantis 已更新 MSR 中的漏洞資料庫以掃描 Log4j 漏洞 CVE-2021-44228。
Bell Canada 的 SOC 開始使用 Elastic Stack 來加強其 ArcSight SIEM,可以自動處理高日誌量和高峰值。除了搜尋與分析資料之外, ELK 還能用角色型存取控制 (RBAC) 來保護安全。也使用使用 ArcSight SIEM 進行事件聚合和關聯,減少誤報的比率
2017年Mongoing中文社群,延續上海等五大城市後,第六站來到台北。
本次活動主要議題涵蓋維運、建模、原理及實務方面,內容豐富精彩可期!
HashiCorp Terraform 幫助 GitHub 開發團隊建立了一個自助服務的商業模式。此外 Vault 取代手動機密管理功能,只要部署應用程式,就會自動導入機密,方便管理憑證和權限,以大幅降低負載平衡配置時間。