《2021 系列研討會 DevOpsDays 》11/24 | HashiCorp Vault x Kubernetes – 如何在零信任環境下提高 Kubernetes 的安全性

2017年Mongoing中文社群，延續上海等五大城市後，第六站來到台北。
本次活動主要議題涵蓋維運、建模、原理及實務方面，內容豐富精彩可期！

隨著雲計算、大數據、物聯網、移動互聯等應用的出現，越來越多的企業面臨業務上的變革，無論是金融業、電信業、運輸業還是製造業，都在經歷著類似的變革。業務變化了，配套的IT系統就需要改變，在IT轉型的路上，您需要一個完善的新一代巨量資料以應付變化快速的環境以及未來的業務需求。誠摯歡迎對於資料分析加速IT轉型有興趣的您來參加！機會難得，敬請盡速報名以免向隅！

這個半天的體驗營課程主要為Docker初學者所開設，重點介紹如何使用Docker建立或修 改系統映像檔（Docker Images），製作屬於合適自己的應用映像檔，且執行佈署至Docker本機或CaaS平臺。

透過 Vault，企業資安團隊建置了一套中央控管的密鑰管理資料庫，消除了人為將密鑰政策應用在新的應用系統和主機中的流程。這個獨立於雲外的架構，透過將許多耗時且費工的程序自動化後，大幅的簡化了分享憑證和密鑰管理的過程。「Vault 的動態密鑰以及 API 加密能力，搭配上他的密鑰植入以及通訊保全的功能，讓我們可以很有信心的把應用系統上到容器系統中，但是卻只用了以前的幾分之一的時間」，Van Dijk 說：「我們現在可以不用加人加成本或加額外的學習曲線之下，在 AWS 和 Azure 中管理臨時性的密鑰」。

「有了 Vault，我們每天就可以花以前零頭的時間，透過幾十個完整的命名空間，自動產生成千上萬個安控授權令牌」，他說：「以往手動將密碼及密鑰複製貼上到另一個系統的做法，對管理全企業的密鑰來說，實在是曠日廢時。透過Vault，我們終於可以高枕無憂了。」

HashiCorp Vault 解決方案消除手動機密管理和基礎架構編排經常導致的中斷和延遲，讓 Ubisoft 提高了服務品質，也能跨多個雲平台的自動機密輪換，降低手動管理機密的成本。現今線上遊戲對安全管理的要求十分講究，Vault 的便利性和高可用性成為了 Ubisoft 的解決方案首選。

透過 Elastic Stack 產品的高度整合，能提供 Elastic Observability 完整的服務。包含，Observability 三本柱，Metrics、Logs、Traces，為不良行為進行檢測，與提供維運人員提供詳細的資訊，快速有效的調整問題。

Elasticsearch、Fluentd 和 Kibana 的日誌監控解決方案稱為 EFK Stack。Prometheus 是眾所皆知的開源工具，特別是在最近 Kubernetes 環境的指標監測方面有主導地位。Fluentd 是開源日誌收集工具，類似 Elastic Stack 中的 Logstash

用 Kubernetes 運行Elastic Cloud ，簡化了在 Kubernetes 中運行 Elasticsearch 和 Kibana 的設定、升級、快照、擴展、高可用性、安全性等功能。也能多用途如使用官方 Elasticsearch 和 Kibana Helm Charts 在幾分鐘內完成部署

Q2 的 Nomad 環境利用 Consul 和 Vault 整合動態檢索機密，運用令牌身份驗證方法，以及使用 Vault 的動態憑證。也探討模板化、在堆棧之間重新使用容器映像，並介紹在地端運行 Nomad 的最佳實踐。最後，本文將介紹他們使用現代化方法在傳統 VMware 資料中心環境中管理 VM。

蘇黎世保險將資料遷移到 Kubernetes 上的 Elastic Cloud 讓員工快速解決理賠問題。轉移到 Elastic Cloud 大幅簡化了升級和基礎架構調整程序，也利用 Elasticsearch 加速資料洞察、整理與分析客戶資料，專員也能即時解決客戶問題

開源資料庫 PostgreSQL 在最新的第 10 版中增加內建的邏輯複寫功能。過往藉由串流複寫只能達到全資料庫主從高可用；如今透過新導入的邏輯複寫，不僅可以跨平台同步資料，進行表格層級的資料同步，同步中斷後更可以自動追溯缺失的部份，保持資料的同步狀態，大幅提昇佈署靈活性。

在數位化時代，資訊安全與系統效能對企業至關重要。我們專注於整合 Elastic Security、HashiCorp Vault 與 Elastic APM，提供全面的資訊安全解決方案。這一方案不僅能實現智能威脅偵測和機敏資料保護，還確保應用程式效能的優化。

作為一家專注於開源技術的專業服務公司，我們致力於幫助企業在安全性、效率與合規性上達到最佳表現。接下來，我們將探討這三大技術的特點與優勢，展示如何提升企業的整體防護與效能。

eBay 藉由 HashiStack 的基礎架構即程式碼，從地端管理的基礎架構遷移到OpenStack 私有雲的基礎上運作，因此 Terraform 僅負責與所有不同的元件進行溝通，達成全面容器化平台。較少的配置管理和易於部署，提供平台即服務的解決方案。實現可重複性，易於理解的管理。

Bell Canada 的 SOC 開始使用 Elastic Stack 來加強其 ArcSight SIEM，可以自動處理高日誌量和高峰值。除了搜尋與分析資料之外， ELK 還能用角色型存取控制 (RBAC) 來保護安全。也使用使用 ArcSight SIEM 進行事件聚合和關聯，減少誤報的比率