【Udemy中英字幕】Hashicorp vault on Kubernetes cluster

Kubernetes 集群上的 Hashicorp 保险库

在 kubernetes 上学习 Hashicorp 保险库

讲师：Shantanu Das

双语IT资源独家Udemy付费课程，独家中英文字幕，配套资料齐全！

用不到1/10的价格，即可享受同样的高品质课程，且可以完全拥有，随时随地都可以任意观看和分享。

你会学到什么

• 保管库管理与实施
• 99% 的课程建立在 DEMOS 上
• 涵盖管理 Vault 的不同方面
• 在 Kubernetes 集群上安装 HashiCorp Vault 并配置 HashiCorp Vault
• 访问 HashiCorp Vault 基于 Web 的用户界面
• HashiCorp Vault 身份验证、秘密和令牌
• 通过 GUI/API/CLI 创建 HashiCorp Vault 策略
• 通过 UI/CLI/API 对用户进行 Vault 身份验证
• 通过 Vault Agent 容器将 Secret 注入 Kubernetes Pod
• [理论] vault injector 是如何工作的

要求

• 基本安全知识
• IDE 安装在本地系统上
• Azure 帐户试用版

描述

HashiCorp Vault 保护、存储和严格控制对现代计算中的令牌、密码、证书、API 密钥和其他秘密的访问

HashiCorp Vault 是一种用于存储、处理和一般管理任何类型凭证的工具。它消除了对用于存储用户凭据的传统数据库的需求。尽管它提供了凭据存储，但它还提供了更多功能。您将能够创建和撤销机密、授予基于时间的访问权限、基于 IP 的访问权限等等。

Vault 带有各种称为秘密引擎和身份验证方法的可插入组件，允许您与外部系统集成。这些组件的目的是管理和保护您在动态基础设施中的秘密（例如数据库凭证、密码、API 密钥）。

您将在本课程中学到什么：

• 作为管理员或开发人员如何在 kubernetes 集群上管理、部署和配置 Vault
• 如何通过注入器将 POD/应用程序与 Vault 连接
• 在 Azure Kubernetes 集群上部署和管理 Vault
• 通过 UI/API/CLI 管理不同的组件，如机密、用户、策略等
• 使用所有演示在不到 4 小时内夺得金库冠军

课程议程：

• 课程介绍
• HashiCorp Vault简介
• 学习 Vault 架构的简单方法
• 在 Kubernetes 集群上安装 Vault
• 在 Kubernetes 集群上通过 HELM 部署 Vault
• Vault 中的不同身份验证方法
• 通过根令牌评估 Vault
• 创建用户身份验证 – 手动和使用 for-loop
• 通过 UI/CLI/API 编写 Vault 策略
• 创建 KV 秘密引擎
• 通过 CLI、API 和 UI 管理 Vault 组件
• 自动化整个Vault服务的部署
• 关于如何管理 HashiCorp Vault 的真实基础架构示例
• 通过基于 Web 的用户界面访问 HashiCorp Vault
• HashiCorp Vault 身份验证、秘密和令牌
• 编写 HashiCorp Vault 策略
• 使用 HashiCorp Vault 应用程序编程接口实现管理自动化
• 通过 Vault 对用户进行身份验证

本课程适合谁：

• 安全工程师
• 保管库管理员
• 开发运维工程师
• 基础设施工程师
• 开发商