《2021 系列研討會 DevOpsDays 》11/24 | HashiCorp Vault x Kubernetes – 如何在零信任環境下提高 Kubernetes 的安全性

隨著雲計算、大數據、物聯網、移動互聯等應用的出現，越來越多的企業面臨業務上的變革，無論是金融業、電信業、運輸業還是製造業，都在經歷著類似的變革。業務變化了，配套的IT系統就需要改變，在IT轉型的路上，您需要一個完善的新一代巨量資料以應付變化快速的環境以及未來的業務需求。誠摯歡迎對於資料分析加速IT轉型有興趣的您來參加！機會難得，敬請盡速報名以免向隅！

開源資料庫 PostgreSQL 在最新的第 10 版中增加內建的邏輯複寫功能。過往藉由串流複寫只能達到全資料庫主從高可用；如今透過新導入的邏輯複寫，不僅可以跨平台同步資料，進行表格層級的資料同步，同步中斷後更可以自動追溯缺失的部份，保持資料的同步狀態，大幅提昇佈署靈活性。

企業能夠使用Swarm或完全符合Kubernetes規範來部署應用程式，並且保持用戶一如以往對於從Docker獲得開發人員至IT運維自動化工作流程兼具安全性的軟體交付作業流程之熱切期望，特別是在使用帶有Kubernetes整合支持的最新版 Docker for Mac。

挪威電力公司 Elvia 使用 HashiCorp Terraform 和 Vault 強化其系統，整合 950,000 個智能電錶，以及跨公用事業雲端和地端營運平台的機密。並建立綠能配電的新未來，實現對雲端和地端系統的高自動化、能見度和控制力。

Q2 的 Nomad 環境利用 Consul 和 Vault 整合動態檢索機密，運用令牌身份驗證方法，以及使用 Vault 的動態憑證。也探討模板化、在堆棧之間重新使用容器映像，並介紹在地端運行 Nomad 的最佳實踐。最後，本文將介紹他們使用現代化方法在傳統 VMware 資料中心環境中管理 VM。

Starbucks 使用 HashiCorp Vault 為 100,000 多個零售邊緣裝置建構機密和身份管理功能的架構模式，為邊緣環境中的 DevSecOps 帶來極大價值。藉由 Vault 靈活和可擴展的身份驗證方法、機密引擎、眾多彈性且多元的模式實現密碼零困境。

本次研討會我們將分享如何透過 HashiCorp Vault 解決方案，從佈署、連線、身分授權、資料安全的角度，進行集中的安全性管理，針對複雜的微服務與混和雲，提出高規格的資料安全管理方案，使得您的管理集中與簡單化，並兼顧安全性。

蘇黎世保險將資料遷移到 Kubernetes 上的 Elastic Cloud 讓員工快速解決理賠問題。轉移到 Elastic Cloud 大幅簡化了升級和基礎架構調整程序，也利用 Elasticsearch 加速資料洞察、整理與分析客戶資料，專員也能即時解決客戶問題

Pandora 採用了 Consul，利用集中管理的方式大大簡化了服務網路，也簡化了探索、自動化的工作流程。另外 Vault 將整個營運整合到統一的生態系統中，讓部署時間縮短至 15 分鐘。HarshiCorp 讓工作流程標準化，以提供高效和一致的產品

在數位化時代，資訊安全與系統效能對企業至關重要。我們專注於整合 Elastic Security、HashiCorp Vault 與 Elastic APM，提供全面的資訊安全解決方案。這一方案不僅能實現智能威脅偵測和機敏資料保護，還確保應用程式效能的優化。

作為一家專注於開源技術的專業服務公司，我們致力於幫助企業在安全性、效率與合規性上達到最佳表現。接下來，我們將探討這三大技術的特點與優勢，展示如何提升企業的整體防護與效能。

Bell Canada 的 SOC 開始使用 Elastic Stack 來加強其 ArcSight SIEM，可以自動處理高日誌量和高峰值。除了搜尋與分析資料之外， ELK 還能用角色型存取控制 (RBAC) 來保護安全。也使用使用 ArcSight SIEM 進行事件聚合和關聯，減少誤報的比率

HashiCorp 的以身分辨識為基礎的安控及存取機制，為企業安全地將基礎設施、應用系統、以及資料轉移到雲環境中，打下了堅實的基礎。

HashiCorp Terraform 和 Consul 能自動化基礎架構部署和服務，越南零售應用程式提供商 VinID 使用 Vault 來集中管理和執行基於應用程式和用戶身份的可信來源的機密和系統。使用 Google Cloud 擴展到整個亞洲的多區域部署。

Elasticsearch、Fluentd 和 Kibana 的日誌監控解決方案稱為 EFK Stack。Prometheus 是眾所皆知的開源工具，特別是在最近 Kubernetes 環境的指標監測方面有主導地位。Fluentd 是開源日誌收集工具，類似 Elastic Stack 中的 Logstash

透過 Vault，企業資安團隊建置了一套中央控管的密鑰管理資料庫，消除了人為將密鑰政策應用在新的應用系統和主機中的流程。這個獨立於雲外的架構，透過將許多耗時且費工的程序自動化後，大幅的簡化了分享憑證和密鑰管理的過程。「Vault 的動態密鑰以及 API 加密能力，搭配上他的密鑰植入以及通訊保全的功能，讓我們可以很有信心的把應用系統上到容器系統中，但是卻只用了以前的幾分之一的時間」，Van Dijk 說：「我們現在可以不用加人加成本或加額外的學習曲線之下，在 AWS 和 Azure 中管理臨時性的密鑰」。