Related Posts

秘魯銀行採用 HashiCorp Terraform 和 Vault 來簡化和加速其基礎架構和機密管理運作。該解決方案不僅消除了困擾團隊很久的複雜機密管理,也增加了好幾週時間來部署客戶的應用程式和服務。也讓雲基礎架構部署時間縮短至幾小時

HashiCorp Vault 是一個專為「身份機密」和「加密管理」設計的系統。它能夠在授予用戶、機器和應用程式存取「機密權限」或「敏感資料」之前,先進行身份驗證和授權。隨著現代系統對於機密存取需求的增加,Vault 能有效管理各類機密資訊,包括資料庫憑證、外部服務的 API 金鑰以及服務導向架構的通訊憑證等。

ASAPP 在 Kubernetes 上使用 Operator 模式運行 Vault,讓客戶能夠與 Vault 整合並管理機密,而無需被任何 SRE 干擾。此篇文章,我們將討論在 VM 到 Kubernetes 上運行 Vault 的歷程,並討論在 Kubernetes 上運行的優勢。

力邀 PostgreSQL Taiwan 召集人、Elastic 原廠講師及 Maicoin 資深架構師,三位講師 x 三場講座,帶你掌握最新的 AI 與雲端趨勢!

在本次研討會中,HashiCorp 資深解決方案工程師,將帶您探討基礎架構即程式碼的魅力,實現雲端基礎架構營運自動化。

HashiCorp 的以身分辨識為基礎的安控及存取機制,為企業安全地將基礎設施、應用系統、以及資料轉移到雲環境中,打下了堅實的基礎。

eBay 藉由 HashiStack 的基礎架構即程式碼,從地端管理的基礎架構遷移到OpenStack 私有雲的基礎上運作,因此 Terraform 僅負責與所有不同的元件進行溝通,達成全面容器化平台。較少的配置管理和易於部署,提供平台即服務的解決方案。實現可重複性,易於理解的管理。

Vault 靈活的機密管理和 API 加密功能,再加上其機密導入 (secrets injector) 和安全通訊,讓荷銀可以像以前一樣輕鬆將應用程式加載到容器平台上。透過 Vault,建立了一個統一的機密管理資源庫,並且無需人工將機密政策手動應用於新應用程式和主機。

本次 Vault 線上工作坊是更進階的實戰演練,原廠講師會先回顧 Vault 的基本功能,接著是 Vault 的進階功能實作,包括:數據加密的傳輸和轉換引擎 Transform 實作、資料庫 TDE 的 KIMP 密鑰引擎,加密 MongoDB 資料、資料庫動態憑證的 Oracle 密鑰引擎實作。

Q2 的 Nomad 環境利用 Consul 和 Vault 整合動態檢索機密,運用令牌身份驗證方法,以及使用 Vault 的動態憑證。也探討模板化、在堆棧之間重新使用容器映像,並介紹在地端運行 Nomad 的最佳實踐。最後,本文將介紹他們使用現代化方法在傳統 VMware 資料中心環境中管理 VM。

「有了 Vault,我們每天就可以花以前零頭的時間,透過幾十個完整的命名空間,自動產生成千上萬個安控授權令牌」,他說:「以往手動將密碼及密鑰複製貼上到另一個系統的做法,對管理全企業的密鑰來說,實在是曠日廢時。透過Vault,我們終於可以高枕無憂了。」

在本次研討會中,HashiCorp 亞太區架構師將帶您探討雲端營運模式的意義,並為 IT 團隊提供雲端營運的解決方案。手刀報名,了解 HashiCorp 如何幫助您的組織自動化、標準化和管理基礎架構配置!

在數位化時代,資訊安全與系統效能對企業至關重要。我們專注於整合 Elastic Security、HashiCorp Vault 與 Elastic APM,提供全面的資訊安全解決方案。這一方案不僅能實現智能威脅偵測和機敏資料保護,還確保應用程式效能的優化。
作為一家專注於開源技術的專業服務公司,我們致力於幫助企業在安全性、效率與合規性上達到最佳表現。接下來,我們將探討這三大技術的特點與優勢,展示如何提升企業的整體防護與效能。

挪威電力公司 Elvia 使用 HashiCorp Terraform 和 Vault 強化其系統,整合 950,000 個智能電錶,以及跨公用事業雲端和地端營運平台的機密。並建立綠能配電的新未來,實現對雲端和地端系統的高自動化、能見度和控制力。

透過專為 DevOps 的每個階段設計的工具,HashiCorp 讓軟體開發流程的不同參與者(開發、營運和安全團隊)專注於他們的主要任務,解除他們並行工作的阻礙,這意味著將瀑布式開發流程轉變為三個團隊可以並行運行的開發流程。