نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره:
HashiCorp Vault یک پلت فرم مدیریت اسرار است که یک محوطه امن برای اسرار استاتیک و پویا فراهم می کند. در این دوره شما اصول استفاده از Vault ، از جمله مدیریت اسرار ، پیکربندی سیاست ها و بررسی گزارش های حسابرسی را یاد خواهید گرفت. مدیریت صحیح اسرار یکی از م componentلفه های مهم امنیت برنامه ها ، حساب ها و گواهینامه ها در محیط شما است. در این دوره ، شروع به کار با HashiCorp Vault ، شما یاد خواهید گرفت که چگونه از HashiCorp Vault استفاده کنید تا یک چارچوب کاملاً ایمن برای مدیریت کامل اسرار در چرخه زندگی فراهم کند. ابتدا یاد خواهید گرفت که چگونه اسرار را ایجاد کنید ، به روز کنید و آنها را لغو کنید. سپس ، نحوه افزودن موتورهای جدید اسرار و پیکربندی دسترسی از طریق خط مشی ها را کشف خواهید کرد. سرانجام ، شما یک سرور Vault را پیکربندی کرده و اقدامات را از طریق سیستم حسابرسی قوی پیگیری خواهید کرد. پس از پایان دوره ، مهارت های لازم را برای اطمینان از ذخیره و امنیت بیشتر اسرار با ارزش خود با HashiCorp Vault خواهید داشت.
سرفصل ها و درس ها
بررسی اجمالی دوره
Course Overview
-
بررسی اجمالی دوره
Course Overview
معرفی خرک HashiCorp
Introducing HashiCorp Vault
-
مقدمه
Introduction
-
مفاهیم خرک و موارد استفاده
Vault Concepts and Use Cases
-
مقایسه خرک
Vault Comparison
-
نصب خرک
Installing Vault
-
نصب نسخه ی نمایشی Vault
Installing Vault Demo
-
سناریوی دوره
Course Scenario
-
راه اندازی یک سرور توسعه دهنده
Starting a Dev Server
-
مدیریت مخفی اساسی
Basic Secret Management
-
نسخه ی نمایشی مدیریت اسرار
Managing Secrets Demo
-
نتیجه
Conclusion
کار با اسرار
Working with Secrets
-
مقدمه
Introduction
-
موتورهای اسرار کلیدی
Key Value Secrets Engines
-
نسخه آزمایشی چرخه زندگی اسرار ارزش کلیدی
Key Value Secrets Lifecycle Demo
-
سناریو و موتورهای اسرار عمومی
Scenario and General Secrets Engines
-
کار با موتورهای اسرار
Working with Secrets Engines
-
نسخه ی نمایشی موتور اسرار ارزش کلیدی
Key Value Secrets Engine Demo
-
موتور اسرار بانک اطلاعاتی
Database Secrets Engine
-
نسخه ی نمایشی MySQL Secrets Engine
MySQL Secrets Engine Demo
-
اسرار پویا
Dynamic Secrets
-
نسخه ی نمایشی اسرار پویا
Dynamic Secrets Demo
-
نتیجه
Conclusion
کنترل دسترسی در خرک
Controlling Access in Vault
-
بررسی اجمالی
Overview
-
روش های احراز هویت
Authentication Methods
-
فعال کردن روش عبور کاربر
Enabling the Userpass Method
-
ورود به سیستم با Userpass
Logging in with Userpass
-
احراز هویت Active Directory
Active Directory Authentication
-
سیاست های خرک
Vault Policies
-
ایجاد سیاست ها
Creating Policies
-
پیکربندی احراز هویت LDAP
Configuring LDAP Authentication
-
نشانه های مشتری
Client Tokens
-
بسته بندی پاسخ
Response Wrapping
-
با استفاده از بسته بندی پاسخ
Using Response Wrapping
-
نتیجه
Conclusion
عامل سرور خرک
Operating Vault Server
-
بررسی اجمالی
Overview
-
معماری سرور خرک
Vault Server Architecture
-
گزینه های ذخیره سازی Backend
Storage Backend Options
-
سناریوی نصب
Installation Scenario
-
راه اندازی سرور کنسول
Setting up the Consul Server
-
نصب نماینده کنسول
Installing the Consul Agent
-
پیکربندی سرور خرک
Vault Server Configuration
-
نصب Vault Server
Installing Vault Server
-
عملیات سرور
Server Operations
-
Vault Server را مهر و موم کرده و مقداردهی اولیه کنید
Unseal and Initialize Vault Server
-
چرخش و به روزرسانی کلیدها
Rotating and Updating Keys
-
مدیریت نشانه های ریشه
Managing Root Tokens
-
نتیجه
Conclusion
اقدامات حسابرسی در خرک
Auditing Actions in Vault
-
بررسی اجمالی
Overview
-
انواع معماری و معماری حسابرسی
Audit Architecture and Device Types
-
دستورات حسابرسی
Audit Commands
-
سناریوی حسابرسی
Audit Scenario
-
حسابرسی را فعال کنید
Enabling Auditing
-
بررسی گزارش حسابرسی
Audit Log Review
-
در حال بررسی گزارش های حسابرسی
Reviewing Audit Logs
-
نتیجه
Conclusion
نمایش نظرات