《2021 系列研討會 DevOpsDays 》11/24 | HashiCorp Vault x Kubernetes – 如何在零信任環境下提高 Kubernetes 的安全性

透過 Elastic Stack 產品的高度整合，能提供 Elastic Observability 完整的服務。包含，Observability 三本柱，Metrics、Logs、Traces，為不良行為進行檢測，與提供維運人員提供詳細的資訊，快速有效的調整問題。

挪威電力公司 Elvia 使用 HashiCorp Terraform 和 Vault 強化其系統，整合 950,000 個智能電錶，以及跨公用事業雲端和地端營運平台的機密。並建立綠能配電的新未來，實現對雲端和地端系統的高自動化、能見度和控制力。

Let’s Encrypt 憑證政策更新，將縮短有效期並限縮 mTLS 預設用途。本文說明金融與半導體產業如何面對 Client 憑證管理挑戰，並透過 IBM HashiCorp Vault 建立自動化的機器身份治理架構。

HashiCorp Vault 與 Spring Boot 和 Spring Cloud Config 一起使用，幫助 Xfinity 降低了對啟動器依賴性，給他們一個「vault 啟動器」便能讓整個企業的作業自動連接，資源庫在啟動時能獲取密鑰，鞏固安全性。

Anaplan 使用 Vault 減少管理機密的時間，機密和配置管理儲存到單一的機密管理平台，提高營運效率，不僅減少手動機密管理和網路服務的時間，也減少了設置、管理和監控第三方儲存系統的必要性，節省多達 30% 的實例成本、資本支出和時間成本。

Q2 的 Nomad 環境利用 Consul 和 Vault 整合動態檢索機密，運用令牌身份驗證方法，以及使用 Vault 的動態憑證。也探討模板化、在堆棧之間重新使用容器映像，並介紹在地端運行 Nomad 的最佳實踐。最後，本文將介紹他們使用現代化方法在傳統 VMware 資料中心環境中管理 VM。

秘魯銀行採用 HashiCorp Terraform 和 Vault 來簡化和加速其基礎架構和機密管理運作。該解決方案不僅消除了困擾團隊很久的複雜機密管理，也增加了好幾週時間來部署客戶的應用程式和服務。也讓雲基礎架構部署時間縮短至幾小時

Kubernetes（K8s）是什麼？本文從容器化技術切入，帶你一次掌握 K8s 的 Master 與 Worker 雙基本元件，深入解析動態擴展、自我修復等 4 大核心功能與優勢，並客觀評估 K8s 與 Docker Swarm 的差異，助你輕鬆選出最適合的大規模容器管理方案！

本次研討會我們將分享如何透過 HashiCorp Vault 解決方案，從佈署、連線、身分授權、資料安全的角度，進行集中的安全性管理，針對複雜的微服務與混和雲，提出高規格的資料安全管理方案，使得您的管理集中與簡單化，並兼顧安全性。

力邀 PostgreSQL Taiwan 召集人、Elastic 原廠講師及 Maicoin 資深架構師，三位講師 x 三場講座，帶你掌握最新的 AI 與雲端趨勢！

2017年Mongoing中文社群，延續上海等五大城市後，第六站來到台北。
本次活動主要議題涵蓋維運、建模、原理及實務方面，內容豐富精彩可期！

Booking.com 的營運規模龐大，每天為數百萬名旅客提供服務，其複雜的基礎架構橫跨裸機伺服器、AWS、GCP 與阿里雲。四年前，當 Dan Popescu（Booking.com 資深網站可靠性工程師） 加入金鑰管理團隊時，這家旅遊巨頭已經深入進行混合雲遷移，而這個過程也帶來了獨特的資安挑戰。

金管會發布金融業後量子密碼遷移指引，目標 2035 年全面完成 PQC 遷移。金融機構如何因應？本文深入解析如何透過 IBM HashiCorp Vault 建構加密敏捷性，實現自動化憑證與金鑰輪替，將人工作業轉型為可治理的自動化資安平台，提前布局量子安全！

自主化 AI 攻擊工具已將漏洞挖掘與憑證竊取縮短至分鐘等級，舊有資安防線容錯率歸零。如何防止 AI 濫用機密資料？本文從零信任架構出發，剖析 AI 自動化攻擊鏈的真實時間線，並提供持續掃描、動態憑證與自動化維運三大防禦原則，協助企業建立不間斷的自動化資安防線。

HashiCorp Vault 解決方案消除手動機密管理和基礎架構編排經常導致的中斷和延遲，讓 Ubisoft 提高了服務品質，也能跨多個雲平台的自動機密輪換，降低手動管理機密的成本。現今線上遊戲對安全管理的要求十分講究，Vault 的便利性和高可用性成為了 Ubisoft 的解決方案首選。