《2021 系列研討會 DevOpsDays 》11/24 | HashiCorp Vault x Kubernetes – 如何在零信任環境下提高 Kubernetes 的安全性

HashiCorp Vault 與 Spring Boot 和 Spring Cloud Config 一起使用，幫助 Xfinity 降低了對啟動器依賴性，給他們一個「vault 啟動器」便能讓整個企業的作業自動連接，資源庫在啟動時能獲取密鑰，鞏固安全性。

在數位化時代，資訊安全與系統效能對企業至關重要。我們專注於整合 Elastic Security、HashiCorp Vault 與 Elastic APM，提供全面的資訊安全解決方案。這一方案不僅能實現智能威脅偵測和機敏資料保護，還確保應用程式效能的優化。

作為一家專注於開源技術的專業服務公司，我們致力於幫助企業在安全性、效率與合規性上達到最佳表現。接下來，我們將探討這三大技術的特點與優勢，展示如何提升企業的整體防護與效能。

Bell Canada 的 SOC 開始使用 Elastic Stack 來加強其 ArcSight SIEM，可以自動處理高日誌量和高峰值。除了搜尋與分析資料之外， ELK 還能用角色型存取控制 (RBAC) 來保護安全。也使用使用 ArcSight SIEM 進行事件聚合和關聯，減少誤報的比率

義大利零售銀行（Banca Popolare di Sondrio）藉由 Vault 處理應用程式機密。透過進入雲端原生架構和 Vault 的兩階段應用，以解決單一身份管理、手動密碼輪換、應用程式憑證的密碼管理、隔離使用權等挑戰。進而將安全策略轉移，並透過憑證連接到其他服務，用於日誌和稽核。

Pandora 採用了 Consul，利用集中管理的方式大大簡化了服務網路，也簡化了探索、自動化的工作流程。另外 Vault 將整個營運整合到統一的生態系統中，讓部署時間縮短至 15 分鐘。HarshiCorp 讓工作流程標準化，以提供高效和一致的產品

HashiCorp Terraform 幫助 GitHub 開發團隊建立了一個自助服務的商業模式。此外 Vault 取代手動機密管理功能，只要部署應用程式，就會自動導入機密，方便管理憑證和權限，以大幅降低負載平衡配置時間。

eBay 藉由 HashiStack 的基礎架構即程式碼，從地端管理的基礎架構遷移到OpenStack 私有雲的基礎上運作，因此 Terraform 僅負責與所有不同的元件進行溝通，達成全面容器化平台。較少的配置管理和易於部署，提供平台即服務的解決方案。實現可重複性，易於理解的管理。

ASAPP 在 Kubernetes 上使用 Operator 模式運行 Vault，讓客戶能夠與 Vault 整合並管理機密，而無需被任何 SRE 干擾。此篇文章，我們將討論在 VM 到 Kubernetes 上運行 Vault 的歷程，並討論在 Kubernetes 上運行的優勢。

2025 年 4 月，CA/Browser Forum 通過了 Apple 蘋果公司提出的提案，計畫將 SSL/TLS 憑證的有效期從目前的 398 天逐步縮短至 2029 年的 47 天，並要求每月更新。

這項變革旨在提升網路安全，但對仍依賴人工管理憑證的企業來說，可能增加管理負擔。

我們提供了一個方案：採用 HashiCorp Vault推動自動化 SSL/TLS 憑證自動化管理。

以下將介紹原始 SSL/TLS 提案背景、目的、時程，並說明 HashiCorp Vault 如何幫助企業應對挑戰。

本次研討會我們將分享如何透過 HashiCorp Vault 解決方案，從佈署、連線、身分授權、資料安全的角度，進行集中的安全性管理，針對複雜的微服務與混和雲，提出高規格的資料安全管理方案，使得您的管理集中與簡單化，並兼顧安全性。

挪威電力公司 Elvia 使用 HashiCorp Terraform 和 Vault 強化其系統，整合 950,000 個智能電錶，以及跨公用事業雲端和地端營運平台的機密。並建立綠能配電的新未來，實現對雲端和地端系統的高自動化、能見度和控制力。

Vault 靈活的機密管理和 API 加密功能，再加上其機密導入 (secrets injector) 和安全通訊，讓荷銀可以像以前一樣輕鬆將應用程式加載到容器平台上。透過 Vault，建立了一個統一的機密管理資源庫，並且無需人工將機密政策手動應用於新應用程式和主機。

HashiCorp Vault 解決方案消除手動機密管理和基礎架構編排經常導致的中斷和延遲，讓 Ubisoft 提高了服務品質，也能跨多個雲平台的自動機密輪換，降低手動管理機密的成本。現今線上遊戲對安全管理的要求十分講究，Vault 的便利性和高可用性成為了 Ubisoft 的解決方案首選。

用 Kubernetes 運行Elastic Cloud ，簡化了在 Kubernetes 中運行 Elasticsearch 和 Kibana 的設定、升級、快照、擴展、高可用性、安全性等功能。也能多用途如使用官方 Elasticsearch 和 Kibana Helm Charts 在幾分鐘內完成部署

在數位時代，數據安全是企業營運的基石。對…