Hello World Dev Conference｜ HashiCorp x DevOps 資源包，活動時間、文章整理都在這裡！

力邀 PostgreSQL Taiwan 召集人、Elastic 原廠講師及 Maicoin 資深架構師，三位講師 x 三場講座，帶你掌握最新的 AI 與雲端趨勢！

Pandora 採用了 Consul，利用集中管理的方式大大簡化了服務網路，也簡化了探索、自動化的工作流程。另外 Vault 將整個營運整合到統一的生態系統中，讓部署時間縮短至 15 分鐘。HarshiCorp 讓工作流程標準化，以提供高效和一致的產品

挪威電力公司 Elvia 使用 HashiCorp Terraform 和 Vault 強化其系統，整合 950,000 個智能電錶，以及跨公用事業雲端和地端營運平台的機密。並建立綠能配電的新未來，實現對雲端和地端系統的高自動化、能見度和控制力。

Booking.com 的營運規模龐大，每天為數百萬名旅客提供服務，其複雜的基礎架構橫跨裸機伺服器、AWS、GCP 與阿里雲。四年前，當 Dan Popescu（Booking.com 資深網站可靠性工程師） 加入金鑰管理團隊時，這家旅遊巨頭已經深入進行混合雲遷移，而這個過程也帶來了獨特的資安挑戰。

在本次研討會中，HashiCorp 亞太區架構師將帶您探討雲端營運模式的意義，並為 IT 團隊提供雲端營運的解決方案。手刀報名，了解 HashiCorp 如何幫助您的組織自動化、標準化和管理基礎架構配置！

GM Cruise 利用 Vault 保護自動駕駛汽車和製造者，主要的安全目標是進行平穩的變更，並實施適當的身份驗證和檢索。藉由自定義應用程式管理政策和配置、端到端測試、大規模運用 SSH 並設定政策，而 SSH EasyPass 也是一個更永續的實踐方式。

「有了 Vault，我們每天就可以花以前零頭的時間，透過幾十個完整的命名空間，自動產生成千上萬個安控授權令牌」，他說：「以往手動將密碼及密鑰複製貼上到另一個系統的做法，對管理全企業的密鑰來說，實在是曠日廢時。透過Vault，我們終於可以高枕無憂了。」

HashiCorp Vault 是一個專為「身份機密」和「加密管理」設計的系統。它能夠在授予用戶、機器和應用程式存取「機密權限」或「敏感資料」之前，先進行身份驗證和授權。隨著現代系統對於機密存取需求的增加，Vault 能有效管理各類機密資訊，包括資料庫憑證、外部服務的 API 金鑰以及服務導向架構的通訊憑證等。

想在企業內大規模導入 HashiCorp Vault？本文整理組織落地 5 大關鍵步驟，教你如何評估 Secrets Engines、認證方法，並依應用場景選擇 Vault Agent 或 SDK 整合，協助平台團隊建立標準化的安全機密管理流程。

在數位化時代，資訊安全與系統效能對企業至關重要。我們專注於整合 Elastic Security、HashiCorp Vault 與 Elastic APM，提供全面的資訊安全解決方案。這一方案不僅能實現智能威脅偵測和機敏資料保護，還確保應用程式效能的優化。

作為一家專注於開源技術的專業服務公司，我們致力於幫助企業在安全性、效率與合規性上達到最佳表現。接下來，我們將探討這三大技術的特點與優勢，展示如何提升企業的整體防護與效能。

eBay 藉由 HashiStack 的基礎架構即程式碼，從地端管理的基礎架構遷移到OpenStack 私有雲的基礎上運作，因此 Terraform 僅負責與所有不同的元件進行溝通，達成全面容器化平台。較少的配置管理和易於部署，提供平台即服務的解決方案。實現可重複性，易於理解的管理。

本次 Vault 線上工作坊是更進階的實戰演練，原廠講師會先回顧 Vault 的基本功能，接著是 Vault 的進階功能實作，包括：數據加密的傳輸和轉換引擎 Transform 實作、資料庫 TDE 的 KIMP 密鑰引擎，加密 MongoDB 資料、資料庫動態憑證的 Oracle 密鑰引擎實作。

Starbucks 使用 HashiCorp Vault 為 100,000 多個零售邊緣裝置建構機密和身份管理功能的架構模式，為邊緣環境中的 DevSecOps 帶來極大價值。藉由 Vault 靈活和可擴展的身份驗證方法、機密引擎、眾多彈性且多元的模式實現密碼零困境。

自主化 AI 攻擊工具已將漏洞挖掘與憑證竊取縮短至分鐘等級，舊有資安防線容錯率歸零。如何防止 AI 濫用機密資料？本文從零信任架構出發，剖析 AI 自動化攻擊鏈的真實時間線，並提供持續掃描、動態憑證與自動化維運三大防禦原則，協助企業建立不間斷的自動化資安防線。

HashiCorp Vault 解決方案消除手動機密管理和基礎架構編排經常導致的中斷和延遲，讓 Ubisoft 提高了服務品質，也能跨多個雲平台的自動機密輪換，降低手動管理機密的成本。現今線上遊戲對安全管理的要求十分講究，Vault 的便利性和高可用性成為了 Ubisoft 的解決方案首選。