آموزش نصب و پیکربندی HashiCorp Vault

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

نمای کلی HashiCorp Vault HashiCorp Vault Overview

• بررسی اجمالی Overview

• بررسی اجمالی دوره Course Overview

• گواهی خزانه Vault Certification

• معرفی HashiCorp Vault Introducing HashiCorp Vault

• معماری مفهومی طاق Vault Conceptual Architecture

• سناریوی Globomantics Globomantics Scenario

• خلاصه ماژول Module Summary

اجرای نمونه توسعه Running the Development Instance

• بررسی اجمالی Overview

• نصب Vault Installing Vault

• مروری بر حالت توسعه و دستورات Development Mode Overview and Commands

• سناریوی Globomantics Globomantics Scenario

• نمای کلی تظاهرات Demonstration Overview

• نصب Vault Binary Installing the Vault Binary

• اجرای نمونه توسعه Running the Development Instance

• بررسی اجمالی Vault CLI Vault CLI Overview

• با استفاده از Vault CLI Using the Vault CLI

• نمای کلی واولت UI Vault UI Overview

• با استفاده از Vault UI Using the Vault UI

• نمای کلی Vault API Vault API Overview

• با استفاده از Vault API Using the Vault API

• خلاصه ماژول Module Summary

انتخاب مدل استقرار Selecting a Deployment Model

• بررسی اجمالی Overview

• معماری منطقی طاق Vault Logical Architecture

• اجزای استقرار Deployment Components

• ملاحظات استقرار Deployment Considerations

• پیکربندی سرور Vault Vault Server Configuration

• دسته بندی پارامترها Parameter Categories

• پارامترهای یک مقدار Single Value Parameters

• پارامترهای شنونده و نحو Listener Parameters and Syntax

• پشتیبان های ذخیره سازی Storage Backends

• پارامترهای ذخیره سازی و نحو Storage Parameters and Syntax

• طراحی استقرار و الزامات Deployment Design and Requirements

• استقرار Azure VMs Azure VMs Deployment

• استقرار سرویس Azure Kubernetes Azure Kubernetes Service Deployment

• خلاصه ماژول Module Summary

استقرار Vault Server Deploying Vault Server

• بررسی اجمالی Overview

• تهیه گواهینامه Certificate Provisioning

• نمای کلی نسخه ی نمایشی گواهی Certificate Demo Overview

• ارائه گواهی Azure VM Provisioning the Azure VM Certificate

• ارائه گواهینامه AKS Provisioning the AKS Certificate

• بررسی اجمالی استقرار VM Azure Azure VM Deployment Overview

• استقرار زیرساخت Azure VM Deploying the Azure VM Infrastructure

• بررسی اسکریپت استقرار Vault Reviewing the Vault Deployment Script

• بارگیری پیکربندی Vault Loading the Vault Configuration

• راه اندازی سرویس Vault Starting up the Vault Service

• بررسی اجمالی استقرار سرویس Azure Kubernetes Azure Kubernetes Service Deployment Overview

• استقرار خوشه AKS Deploying the AKS Cluster

• ایجاد راز TLS Creating the TLS Secret

• استقرار Consul Storage Deploying the Consul Storage

• بازرسی فایل Overrides Inspecting the Overrides File

• استقرار Vault with Helm Deploying Vault with Helm

• خلاصه ماژول Module Summary

مدیریت رمزگذاری و کلیدهای مهر و موم Managing Encryption and Seal Keys

• بررسی اجمالی Overview

• کلیدهای رمزگذاری خزانه Vault Encryption Keys

• گزینه های مهر و موم Seal Options

• دستورات اولیه سازی خرک Vault Initialization Commands

• ایمن سازی سهام کلیدی Securing Key Shares

• فرآیند و دستورات Vault را باز کنید Unseal Vault Process and Commands

• نمای کلی نسخه اولیه اولیه Initialization Demo Overview

• راه اندازی سرور Vault Initializing Vault Server

• باز کردن مهر و موم سرور Vault Unsealing Vault Server

• به روز رسانی های Globomantics Globomantics Updates

• بررسی اجمالی خودکار باز کردن مهر و موم Auto Unseal Overview

• پیکربندی و مهاجرت خودکار Unseal Auto Unseal Configuration and Migration

• بررسی اجمالی نسخه ی نمایشی بازگشایی خودکار Auto Unseal Demo Overview

• به روز رسانی زیرساخت Vault Updating the Vault Infrastructure

• به روز رسانی پیکربندی Vault Updating the Vault Configuration

• مهاجرت مهر خرک Migrating the Vault Seal

• مدیریت کلیدهای رمزگذاری Managing Encryption Keys

• مدیریت توکن های ریشه Managing Root Tokens

• نمای کلی نسخه ی نمایشی مدیریت کلیدها و نشانه ها Managing Keys and Tokens Demo Overview

• ابطال و ایجاد توکن ریشه Revoking and Creating a Root Token

• چرخاندن کلیدهای رمزگذاری Rotating the Encryption Keys

• خلاصه ماژول Module Summary

پیکربندی دسترسی بالا Configuring High Availability

• بررسی اجمالی Overview

• خوشه بندی سرور Vault Vault Server Clustering

• محاسبات خوشه خرک Vault Cluster Compute

• ارتباطات خوشه خرک Vault Cluster Communications

• رسیدگی به درخواست مشتری Client Request Handling

• به روز رسانی های Globomantics Globomantics Updates

• به روز رسانی معماری خوشه Cluster Architecture Update

• بررسی اجمالی نسخه ی نمایشی خوشه خرک Vault Cluster Demo Overview

• بررسی قالب Vault Reviewing the Vault Template

• استقرار خوشه Vault Deploying the Vault Cluster

• راه اندازی و اعتبار سنجی خوشه Vault Initializing and Validating the Vault Cluster

• تکرار خوشه خرک Vault Cluster Replication

• خلاصه ماژول Module Summary

پیکربندی احراز هویت پایه Configuring Basic Authentication

• بررسی اجمالی Overview

• بررسی روش های احراز هویت Authentication Methods Review

• پیکربندی روش احراز هویت Authentication Method Configuration

• کار با روش های احراز هویت Working with Authentication Methods

• الزامات Globomantics Globomantics Requirements

• بررسی اجمالی روش‌های تأیید اعتبار Auth Methods Demo Overview

• فعال کردن روش تأیید اعتبار Userpass Enabling the Userpass Auth Method

• بررسی سیاست های خرک Vault Policies Review

• کار با سیاست ها Working with Policies

• بررسی اجمالی نسخه ی نمایشی سیاست ها Policies Demo Overview

• تعیین خط مشی مدیریت Assigning the Admin Policy

• لغو رمز ریشه Revoking the Root Token

• خلاصه ماژول Module Summary

استفاده از Secrets Engines Using Secrets Engines

• بررسی اجمالی Overview

• بررسی موتورهای اسرار خرک Vault Secrets Engines Review

• موتور ارزش کلیدی Key Value Engine

• موتور ترانزیت Transit Engine

• الزامات Globomantics Globomantics Requirements

• فعال کردن موتورهای اسرار Enabling Secrets Engines

• کار با Secrets Engines Working with Secrets Engines

• بررسی اجمالی نسخه ی نمایشی Secrets Engines Secrets Engines Demo Overview

• فعال کردن موتورهای اسرار Enabling the Secrets Engines

• ایجاد سیاست برای موتورهای اسرار Creating Policies for the Secrets Engines

• تست موتور اسرار ارزش کلیدی Testing the Key Value Secrets Engine

• تست موتور اسرار حمل و نقل Testing the Transit Secrets Engine

• خلاصه ماژول Module Summary

پیکربندی حسابرسی و نظارت Configuring Auditing and Monitoring

• بررسی اجمالی Overview

• نظارت بر ابهام زدایی Monitoring Disambiguation

• Logging سرور Vault Vault Server Logging

• حسابرسی در Vault Auditing on Vault

• جمع آوری و دستورات داده های حسابرسی Audit Data Capture and Commands

• الزامات و به روز رسانی Globomantics Globomantics Requirements and Update

• نمای کلی نسخه ی نمایشی دستگاه حسابرسی Audit Device Demo Overview

• استقرار Workbook و برنامه های افزودنی Deploying the Workbook and Extensions

• ایجاد و آزمایش دستگاه های حسابرسی Creating and Testing the Audit Devices

• سخت کردن اجزای سطح سیستم Hardening the System Level Components

• سخت کردن شبکه و اجزای خرک Hardening the Network and Vault Components

• خلاصه ماژول Module Summary

• مراحل بعدی و تشکر Next Steps and Thanks!