AWSでIAMユーザを使い捨てにする - Qiita
はじめに 私が所属するaslead DevOpsチームでは、日々変化するユーザの開発サーバ構成に対して、セキュリティを保ちつつ開発業務の効率化・自動化ができないかを検討しています。 この記事では、AWSにログインして作業するIAMユーザの扱い方についてご紹介します。AWSの中でもセキュリティの基礎となる重要サービスであり、ユーザの棚卸しや権限の管理に時間を割かれているチームも多いのではないでしょうか。 そこで、Hashicorp社が提供しているVaultを利用し、作業のタイミングでIAMユーザを作成し、終わったら削除するアプローチを考えてみます。IAMユーザの作成自体はVaultの標準機能ですが、複数アカウントの権限制御ができるスイッチロールとの組み合わせを提案します。 Vaultとは (画像は https://medium.com/hashicorp-engineering/vault-
やわらかVault - Pepabo Tech Portal
最近、5kgの重しを背負って懸垂していますプリンシパルエンジニアの @linyows です。 みなさん、NHKの「筋肉は裏切らない！」（正しくは筋肉体操）見てますか？ … はい。ですよね。 GMOペパボは、ロリポップ！やminneなど様々なサービス（microservices的なものではない）を運営しており、それぞれにおいて、秘密情報を管理している状態にあります。この秘密情報を独自に管理するのは、専門のスキルやノウハウとしてあらゆるコストがかかります。 そこで僕（ら）は、秘密情報管理ソフトウェアであるHashiCorp Vaultを各サービスに導入し、サービスを堅牢にするというゴールをもとに社内でVaultのWorkshopを幾度となく開催しています。 今回は、そのWorkshop「やわらかVault」のご紹介です。 やわらかVault これは、HashiCorp Vaultを正しく理解し
HashiCorp VaultのPolicyを使った運用 - Carpe Diem
概要 HashiCorp VaultはPolicyを使って各APIの権限を設定します。 これによって権限を細かく設定することができますが、実際の運用ではどんな形で進めるのがいいのかがドキュメントでは分かりにくかったのでまとめした。 環境 Vault 0.10.3 Policy付与のフロー 以下のようにPolicyを操作できるユーザがVaultに登録し、ユーザなどにマッピングします。 ref: Policies - Vault by HashiCorp ユーザにマッピングした場合、そのユーザがログインしてトークンを発行する時にそのPolicyが付与されます。 ref: Policies - Vault by HashiCorp Policyの作成 ではPolicyを作成します。Vaultはデフォルトでは全権限がdeny扱いになっているので、whitelist形式で権限を付与していきます。 a
WEB+DB PRESSにHashicorp Vaultの記事を寄稿した - Tomohisa Oda
WEB+DB PRESSの「実践！先進的インフラ運用」という連載の最後として、Hashicorp Vaultの記事をVol.104に寄稿しました。記事には、Hashicorp Vault（以下、Vault）を用いた「秘密情報の一括管理」として、秘密情報の管理の必要性をはじめ、秘密情報の管理の大変さ、そしてVaultは何を解決して何ができるのか を書きました。 WEB+DB PRESS Vol.104: 嬉しいことに表紙に見出し WEB+DB Press Vol. 104 2018 の表紙Vaultは、インフラを自動化するソフトウェアを作ってきたHashicorpならではの、セキュリティ対策や技術またはアイデアがたくさん詰まっているので、ちゃんと理解するには、必要な前提知識や連携するソフトウェアの説明が必要なんですが、今回は残念ながら記事でそれらを省いています。なので、読者によってはわかりに
How To Securely Manage Secrets with HashiCorp Vault on Ubuntu 16.04 | DigitalOcean
// Tutorial //How To Securely Manage Secrets with HashiCorp Vault on Ubuntu 16.04 Introduction Vault is an open-source tool that provides a secure, reliable way to store and distribute secrets like API keys, access tokens, and passwords. Software like Vault can be critically important when deploying applications that require the use of secrets or sensitive data. In this tutorial, you will: Install
Vault with Consul storage reference architecture | Vault | HashiCorp Developer
This guide applies to Vault versions 1.7 and above and Consul versions 1.8 and above. This guide describes recommended best practices for infrastructure architects and operators to follow when deploying Vault using the Consul storage backend in a production environment. This guide includes general guidance as well as specific recommendations for popular cloud infrastructure platforms. For producti
How to dynamically generate GCP IAM credentials with a new HashiCorp Vault secrets engine | Google Cloud Blog
How to dynamically generate GCP IAM credentials with a new HashiCorp Vault secrets engine Applications often require secrets such as credentials at build- or run-time. These credentials are an assertion of a service’s or user’s identity that they can use to authenticate to other services. On Google Cloud Platform (GCP), you can manage services or temporary users using Cloud Identity and Access Man
Authentication and authorization of Pipeline users with OAuth2 and Vault
The content of this page hasn't been updated for years and might refer to discontinued products and projects. Security series: Authentication and authorization of Pipeline users with OAuth2 and Vault Dynamic credentials with Vault using Kubernetes Service Accounts Dynamic SSH with Vault and Pipeline Secure Kubernetes Deployments with Vault and Pipeline Policy enforcement on K8s with Pipeline The V
Blog | Eficode
Watch the recorded talks from The DEVOPS Conference in London - WATCH RECORDINGS
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パスワード管理ソフトはBitwardenが非常にオススメ！1PasswordからBitwardenへ乗り換えた話。 | ザクピカ
Dynamic Secret Generation with Vault and Flask
The History of etcd | CoreOS
Secure Credential Management on a Budget: DC/OS with HashiCorp’s Vault — Part 3
HashiCorp Vault and the Magic of Consul Templates
Fostering security with Hashicorp Vault
HashiCorp Vault speaks Azure Active Directory - Microsoft Open Source Blog
Singulariti | Tech Blog: Secrets Management With Vault, Nomad and Terraform.
Authenticating Applications with HashiCorp Vault AppRole
Building a Vault Token Helper
Vault :or How I Learned to Stop Worrying and Love my secrets (Rails + Vault + YAML + Github + SSL)