《2021 系列研討會 DevOpsDays 》11/24 | HashiCorp Vault x Kubernetes – 如何在零信任環境下提高 Kubernetes 的安全性

自主化 AI 攻擊工具已將漏洞挖掘與憑證竊取縮短至分鐘等級，舊有資安防線容錯率歸零。如何防止 AI 濫用機密資料？本文從零信任架構出發，剖析 AI 自動化攻擊鏈的真實時間線，並提供持續掃描、動態憑證與自動化維運三大防禦原則，協助企業建立不間斷的自動化資安防線。

Mirantis 已經確認大部分產品都沒有受到該漏洞的影響，少數有問題的部分嚴重程度也較低。想要評估工作負載軟體是否受到影響的用戶可以使用 Mirantis Secure Registry (MSR)。Mirantis 已更新 MSR 中的漏洞資料庫以掃描 Log4j 漏洞 CVE-2021-44228。

Elasticsearch、Fluentd 和 Kibana 的日誌監控解決方案稱為 EFK Stack。Prometheus 是眾所皆知的開源工具，特別是在最近 Kubernetes 環境的指標監測方面有主導地位。Fluentd 是開源日誌收集工具，類似 Elastic Stack 中的 Logstash

企業能夠使用Swarm或完全符合Kubernetes規範來部署應用程式，並且保持用戶一如以往對於從Docker獲得開發人員至IT運維自動化工作流程兼具安全性的軟體交付作業流程之熱切期望，特別是在使用帶有Kubernetes整合支持的最新版 Docker for Mac。

Kubernetes（K8s）是什麼？本文從容器化技術切入，帶你一次掌握 K8s 的 Master 與 Worker 雙基本元件，深入解析動態擴展、自我修復等 4 大核心功能與優勢，並客觀評估 K8s 與 Docker Swarm 的差異，助你輕鬆選出最適合的大規模容器管理方案！

「有了 Vault，我們每天就可以花以前零頭的時間，透過幾十個完整的命名空間，自動產生成千上萬個安控授權令牌」，他說：「以往手動將密碼及密鑰複製貼上到另一個系統的做法，對管理全企業的密鑰來說，實在是曠日廢時。透過Vault，我們終於可以高枕無憂了。」

2025 年 4 月，CA/Browser Forum 通過了 Apple 蘋果公司提出的提案，計畫將 SSL/TLS 憑證的有效期從目前的 398 天逐步縮短至 2029 年的 47 。這項變革旨在提升網路安全，但對仍依賴人工管理憑證的企業來說，卻可能增加管理負擔。我們提供了一個方案：採用 IBM HashiCorp Vault推動自動化 SSL/TLS 憑證自動化管理。

力邀 PostgreSQL Taiwan 召集人、Elastic 原廠講師及 Maicoin 資深架構師，三位講師 x 三場講座，帶你掌握最新的 AI 與雲端趨勢！

想在企業內大規模導入 HashiCorp Vault？本文整理組織落地 5 大關鍵步驟，教你如何評估 Secrets Engines、認證方法，並依應用場景選擇 Vault Agent 或 SDK 整合，協助平台團隊建立標準化的安全機密管理流程。

HashiCorp Vault 近期宣佈正式支援 AI Agent 的身分與存取管理（IAM），提供包含可信身分、委任授權、細粒度控制以及端到端追蹤功能。不僅簡化了開發者在佈署 AI 應用時的身分對接流程，更讓企業能在確保資安合規的前提下，快速將 AI Agent 納入現有的自動化維運體系中。

義大利零售銀行（Banca Popolare di Sondrio）藉由 Vault 處理應用程式機密。透過進入雲端原生架構和 Vault 的兩階段應用，以解決單一身份管理、手動密碼輪換、應用程式憑證的密碼管理、隔離使用權等挑戰。進而將安全策略轉移，並透過憑證連接到其他服務，用於日誌和稽核。

在本次研討會中，HashiCorp 資深解決方案工程師，將帶您探討基礎架構即程式碼的魅力，實現雲端基礎架構營運自動化。

eBay 藉由 HashiStack 的基礎架構即程式碼，從地端管理的基礎架構遷移到OpenStack 私有雲的基礎上運作，因此 Terraform 僅負責與所有不同的元件進行溝通，達成全面容器化平台。較少的配置管理和易於部署，提供平台即服務的解決方案。實現可重複性，易於理解的管理。

在數位時代，數據安全是企業營運的基石。對…

金管會發布金融業後量子密碼遷移指引，目標 2035 年全面完成 PQC 遷移。金融機構如何因應？本文深入解析如何透過 IBM HashiCorp Vault 建構加密敏捷性，實現自動化憑證與金鑰輪替，將人工作業轉型為可治理的自動化資安平台，提前布局量子安全！