Hello World Dev Conference｜ HashiCorp x DevOps 資源包，活動時間、文章整理都在這裡！

力邀 PostgreSQL Taiwan 召集人、Elastic 原廠講師及 Maicoin 資深架構師，三位講師 x 三場講座，帶你掌握最新的 AI 與雲端趨勢！

挪威電力公司 Elvia 使用 HashiCorp Terraform 和 Vault 強化其系統，整合 950,000 個智能電錶，以及跨公用事業雲端和地端營運平台的機密。並建立綠能配電的新未來，實現對雲端和地端系統的高自動化、能見度和控制力。

本次研討會將介紹 K8s 的基礎面來探討其在安全性層面上的不足之處，並展示如何利用 HashiCorp Vault 解決這類安全性問題等。也將實際 demo 給各位參考。

HashiCorp Terraform 幫助 GitHub 開發團隊建立了一個自助服務的商業模式。此外 Vault 取代手動機密管理功能，只要部署應用程式，就會自動導入機密，方便管理憑證和權限，以大幅降低負載平衡配置時間。

HashiCorp Vault 是一個專為「身份機密」和「加密管理」設計的系統。它能夠在授予用戶、機器和應用程式存取「機密權限」或「敏感資料」之前，先進行身份驗證和授權。隨著現代系統對於機密存取需求的增加，Vault 能有效管理各類機密資訊，包括資料庫憑證、外部服務的 API 金鑰以及服務導向架構的通訊憑證等。

本次 Vault 線上工作坊是更進階的實戰演練，原廠講師會先回顧 Vault 的基本功能，接著是 Vault 的進階功能實作，包括：數據加密的傳輸和轉換引擎 Transform 實作、資料庫 TDE 的 KIMP 密鑰引擎，加密 MongoDB 資料、資料庫動態憑證的 Oracle 密鑰引擎實作。

2025 年 4 月，CA/Browser Forum 通過了 Apple 蘋果公司提出的提案，計畫將 SSL/TLS 憑證的有效期從目前的 398 天逐步縮短至 2029 年的 47 天，並要求每月更新。

這項變革旨在提升網路安全，但對仍依賴人工管理憑證的企業來說，可能增加管理負擔。

我們提供了一個方案：採用 HashiCorp Vault推動自動化 SSL/TLS 憑證自動化管理。

以下將介紹原始 SSL/TLS 提案背景、目的、時程，並說明 HashiCorp Vault 如何幫助企業應對挑戰。

Starbucks 使用 HashiCorp Vault 為 100,000 多個零售邊緣裝置建構機密和身份管理功能的架構模式，為邊緣環境中的 DevSecOps 帶來極大價值。藉由 Vault 靈活和可擴展的身份驗證方法、機密引擎、眾多彈性且多元的模式實現密碼零困境。

HashiCorp Vault 解決方案消除手動機密管理和基礎架構編排經常導致的中斷和延遲，讓 Ubisoft 提高了服務品質，也能跨多個雲平台的自動機密輪換，降低手動管理機密的成本。現今線上遊戲對安全管理的要求十分講究，Vault 的便利性和高可用性成為了 Ubisoft 的解決方案首選。

本次研討會我們將分享如何透過 HashiCorp Vault 解決方案，從佈署、連線、身分授權、資料安全的角度，進行集中的安全性管理，針對複雜的微服務與混和雲，提出高規格的資料安全管理方案，使得您的管理集中與簡單化，並兼顧安全性。

完成 HashiCorp Vault 導入後，下一步是推動開發者與其他團隊將 Vault 整合到各自應用與服務，並在遷移過程中提供支援。

本文整理 Vault 在開發者社群落地的步驟，並建立可擴充的機密管理基礎，同時協助評估應啟用的 Secrets Engines 與 Authentication Methods，以及選擇 Vault Agent 或語言專屬 SDK 的依據。

Q2 的 Nomad 環境利用 Consul 和 Vault 整合動態檢索機密，運用令牌身份驗證方法，以及使用 Vault 的動態憑證。也探討模板化、在堆棧之間重新使用容器映像，並介紹在地端運行 Nomad 的最佳實踐。最後，本文將介紹他們使用現代化方法在傳統 VMware 資料中心環境中管理 VM。

在數位化時代，資訊安全與系統效能對企業至關重要。我們專注於整合 Elastic Security、HashiCorp Vault 與 Elastic APM，提供全面的資訊安全解決方案。這一方案不僅能實現智能威脅偵測和機敏資料保護，還確保應用程式效能的優化。

作為一家專注於開源技術的專業服務公司，我們致力於幫助企業在安全性、效率與合規性上達到最佳表現。接下來，我們將探討這三大技術的特點與優勢，展示如何提升企業的整體防護與效能。

在本次研討會中，HashiCorp 亞太區架構師將帶您探討雲端營運模式的意義，並為 IT 團隊提供雲端營運的解決方案。手刀報名，了解 HashiCorp 如何幫助您的組織自動化、標準化和管理基礎架構配置！

HashiCorp Vault 與 Spring Boot 和 Spring Cloud Config 一起使用，幫助 Xfinity 降低了對啟動器依賴性，給他們一個「vault 啟動器」便能讓整個企業的作業自動連接，資源庫在啟動時能獲取密鑰，鞏固安全性。