참고 URL : https://developer.hashicorp.com/vault/tutorials/vault-agent/agent-env-vars
svc.cluster.local은 쿠버네티스 클러스터 내부에서 서비스(Service) 간 통신을 위해 사용하는 기본 도메인 접미사(Internal Cluster Domain)입니다. CoreDNS에 의해 관리되며, 서비스명과 네임스페이스를 조합하여 <서비스명>.<네임스페이스>.svc.cluster.local 형태의 고유한 내부 FQDN(Fully Qualified Domain Name)을 제공하여 파드 간 통신을 용이하게 합니다.
1. 개요
HashiCorp Vault는 시작 시 Sealed(봉인된) 상태로 시작합니다. 이 상태에서는 물리적 스토리지에 접근할 수 있지만, 저장된 데이터를 복호화할 수 없습니다. Unsealing(봉인해제)은 Vault가 데이터를 복호화하기 위해 필요한 root key에 접근하는 과정입니다.
2. 암호화 계층 구조
Vault는 3단계 암호화 계층 구조를 사용하여 데이터를 보호합니다:
2.1 각 키의 역할
문서가 인터넷상에 공개되는 목적은 접근성을 극대화 하기 위함 입니다. 또한 로컬환경에서 빠르게 문서를 검색하기 위해 해당 git repo를 clone 받거나 download 받아서 별도의 마크다운 툴과 연동하는 것도 가능합니다. VuePress 기반으로 구성되었기 때문에 이외의 방식은 문서 표기에 제약이 있을 수 있습니다.
github page
docmoa의 공개된 페이지를 통해 문서를 읽을 수 있습니다.
문서를 올바르게 작성하고 공유하기 위한 몇가지 사항을 안내합니다.
안내
문서 기여 시 문서 작성 가이드를 꼭 한번 확인해주세요.
활용 가이드
docmoa를 활용할 수 있는 몇가지 가이드를 docmoa 활용 가이드 에서 설명합니다.
Recent pages
- {{ page.title }} [ {{ (new Date(page.frontmatter.date)).toLocaleString() }} ]
Recent pages
- {{ page.title }} [ {{ (new Date(page.frontmatter.date)).toLocaleString() }} ]
Recent pages
- {{ page.title }} [ {{ (new Date(page.frontmatter.date)).toLocaleString() }} ]
Recent pages
- {{ page.title }} [ {{ (new Date(page.frontmatter.date)).toLocaleString() }} ]
Packer
다양한 플랫폼에 대한 VM, 컨테이너 이미지 생성 자동화 도구
