06 Vault

목차

• #01 Information

  • #Token의 이해
  • #Vault Audit
  • #Vault Development Mode Options
  • #Vault KMIP FAQ
  • #Vault Listen Address & Port
  • #Vault Secret Operator
    Vault Secrets Operator 개요Vault Secrets Operator 설치Vault Secrets Operator 예제실습
  • #Vault Server Configuration - Info
  • #Vault Sizing

• #02 Secret Engine

  • #Key Management
  • #KMIP - MongoDB
  • #PKI - nginx 샘플
  • #SSH - Signed Certificates
  • #SSH OTP - Debian 계열
  • #SSH OTP - RedHat 계열
  • #Transform FPE (Ent)
  • #Transit
  • #Transit (Import)

• #03 Auth Method

  • #AWS Auth Method
  • #AWS Cognito를 사용하여 Vault의 OIDC 인증 설정하기
  • #kv-v2 UI Policy
  • #MFA Login with Vault TOTP
  • #Token Role
  • #Vault SuperUser 생성

• #04 Use Case

  • #API 보안을 위한 Vault 활용 (API Key)
  • #ArgoCD Vault Plugin
  • #Gitlab 파이프라인의 Secret을 Vault로 관리
  • #How to integrate Vault with K8s (CSI & Injection & VSO)
  • #Jenkins Pipeline Vault Approle (with Nomad)
  • #jenkins with vault
  • #jenkins with vault otp
  • #Kubernetes Vault 통합방안 3가지 비교
  • #Kubernetes에 Vault Agent(Sidecar) 수동 구성
  • #Sentinel - (Identity & CIDR)
  • #Terraform 코드 상에서 Vault 연동하기
  • #Vault & Nomad Integration Test
  • #Vault PKI - mTLS demo
  • #Vault Secret Engine 조회 스크립트
  • #Vault Secret를 AWS Secret manager 연동
  • #Vault Stress Test
  • #Vault로 Spring Boot 구성관리
  • #Vault로 Spring Boot 구성관리 aws-auth Version
  • #Windows Password rotation

• #05 Trouble Shooting

  • #Vault 400 Error
  • #Vault MariaDB5.5 Dynamic Secret

• #06 Config

  • #EKS Vault auto unseal에 대한 kms ID 변경 시 설정 법
  • #EKS Vault sidecar를 활용한 logrotate 설정
  • #Vault +1.12 라이선스
  • #Vault Agent (with aws secret)
  • #Vault Server tls 설정
  • #Vault 사설 인증서 관리 테스트

• #07 Sentinel Sample

  • #AWS Secrets Role Type Check
  • #Transit Key Exportable Deny