تبدیل شدن به یک متخصص خبره عملیات خرک - راهنمای کامل [ویدئو]

سرفصل ها و درس ها

معرفی دوره Course Introduction

• معرفی Introduction

• بررسی اسناد HashiCorp HashiCorp Documentation Review

با توجه به یک سناریو، یک پیکربندی سرور Vault Working ایجاد کنید Create a Working Vault Server Configuration Given a Scenario

• نمای کلی بخش - یک پیکربندی سرور Vault Working ایجاد کنید Section Overview - Create a Working Vault Server Configuration

• فعال کردن و پیکربندی Secrets Engine Enable and Configure Secrets Engine

• موتور اسرار کلید/ارزش Key/Value Secrets Engine

• کار با موتور اسرار کلید/ارزش Working with the Key/Value Secrets Engine

• نسخه ی نمایشی - Key/Value Secrets Engine نسخه 1 Demo - Key/Value Secrets Engine Version 1

• نسخه ی نمایشی - Key/Value Secrets Engine نسخه 2 Demo - Key/Value Secrets Engine Version 2

• موتور اسرار پایگاه داده Database Secrets Engine

• نسخه ی نمایشی - موتور اسرار پایگاه داده Demo - Database Secrets Engine

• موتور اسرار هویت Identity Secrets Engine

• نسخه ی نمایشی - موتور اسرار هویت Demo - Identity Secrets Engine

• موتور اسرار حمل و نقل Transit Secrets Engine

• نسخه ی نمایشی - موتور اسرار حمل و نقل Demo - Transit Secrets Engine

• موتور اسرار PKI PKI Secrets Engine

• نسخه ی نمایشی - موتور اسرار PKI Demo - PKI Secrets Engine

• Cubbyhole Secrets Engine Cubbyhole Secrets Engine

• نسخه ی نمایشی - Cubbyhole Secrets Engine Demo - Cubbyhole Secrets Engine

• سخت شدن امنیت خرک Vault Security Hardening

• خرک بازگشایی خودکار Auto Unsealing Vault

• نسخه ی نمایشی - خرک باز کردن مهر و موم خودکار Demo - Auto Unseal Vault

• پیاده سازی ذخیره سازی یکپارچه Implementing Integrated Storage

• نسخه ی نمایشی - ذخیره سازی یکپارچه Demo - Integrated Storage

• نسخه ی نمایشی - عکس های ذخیره سازی یکپارچه Demo - Integrated Storage Snapshots

• روش‌های تأیید اعتبار را فعال و پیکربندی کنید Enable and Configure Auth Methods

• روش تأیید AppRole AppRole Auth Method

• نسخه ی نمایشی - روش تأیید AppRole Demo - AppRole Auth Method

• روش تأیید عبور کاربر Userpass Auth Method

• نسخه ی نمایشی - روش تأیید عبور کاربر Demo - Userpass Auth Method

• توکن های خرک - روش تأیید Vault Tokens - Auth Method

• راه‌اندازی امن Vault Secure Vault Initialization

• نسخه ی نمایشی - ابتدایی سازی امن خرک را تمرین کنید Demo - Practice Secure Vault Initialization

• بازسازی یک توکن ریشه Regenerating a Root Token

• نسخه ی نمایشی - بازسازی یک توکن ریشه Demo - Regenerating a Root Token

• Rekey Vault و چرخش کلیدهای رمزگذاری Rekey Vault and Rotate Encryption Keys

• نسخه ی نمایشی - Rekey Vault و چرخش کلیدهای رمزگذاری Demo - Rekey Vault and Rotate Encryption Keys

نظارت بر یک محیط خزانه Monitor a Vault Environment

• بررسی اجمالی بخش - نظارت بر محیط طاق Section Overview - Monitor a Vault Environment

• نظارت و درک تله متری Monitor and Understand Telemetry

• گزارش های حسابرسی را نظارت و درک کنید Monitor and Understand Audit Logs

• نسخه ی نمایشی - گزارش های حسابرسی Demo - Audit Logs

• گزارش های عملیاتی را نظارت و درک کنید Monitor and Understand Operational Logs

• نسخه ی نمایشی - گزارش های عملیاتی خرک Demo - Vault Operational Logs

از مدل امنیتی Vault استفاده کنید Employ the Vault Security Model

• بررسی اجمالی بخش و معرفی ایمن مشتریان Vault Section Overview and Secure Introduction of Vault Clients

• Running Vault در Kubernetes Running Vault in Kubernetes

ساخت محیط های خرک مقاوم در برابر خطا Build Fault-Tolerant Vault Environments

• بررسی اجمالی بخش - ساخت محیط های خرک مقاوم در برابر خطا Section Overview - Build Fault-Tolerant Vault Environments

• یک خوشه خرک بسیار در دسترس را پیکربندی کنید Configure a Highly Available Vault Cluster

• نسخه ی نمایشی - ساخت یک خوشه HA به صورت دستی Demo - Build an HA Cluster Manually

• نسخه ی نمایشی - با استفاده از Retry_Join یک خوشه HA بسازید Demo - Build an HA Cluster Using Retry_Join

• نسخه ی نمایشی - با استفاده از Auto_Join یک خوشه HA بسازید Demo - Build an HA Cluster Using Auto_Join

• فعال کردن و پیکربندی Disaster Recovery (DR) Replication Enable and Configure Disaster Recovery (DR) Replication

• نسخه ی نمایشی - تکرار بازیابی فاجعه (DR). Demo - Disaster Recovery (DR) Replication

• یک خوشه ثانویه را تبلیغ کنید Promote a Secondary Cluster

• نسخه ی نمایشی - یک خوشه ثانویه را تبلیغ کنید Demo - Promote a Secondary Cluster

ادغام ماژول امنیتی سخت افزار (HSM) را درک کنید Understand the Hardware Security Module (HSM) Integration

• نمای کلی بخش - ادغام ماژول امنیتی سخت افزار (HSM) را درک کنید Section Overview - Understand the Hardware Security Module (HSM) Integration

• مزایای جداسازی خودکار با HSM Benefits of Auto Unsealing with HSM

• مزایا و موارد استفاده از بسته بندی مهر و موم Benefits and Use Cases of Seal Wrapping

خرک مقیاس برای عملکرد Scale Vault for Performance

• نمای کلی بخش - خرک مقیاس برای عملکرد Section Overview - Scale Vault for Performance

• استفاده از توکن های دسته ای Using Batch Tokens

• نسخه ی نمایشی - توکن های دسته ای Demo - Batch Tokens

• گره های آماده به کار عملکرد Performance Standby Nodes

• فعال کردن و پیکربندی عملکرد تکرار Enable and Configure Performance Replication

• نسخه ی نمایشی - تکرار عملکرد Demo - Performance Replication

• یک فیلتر مسیرها ایجاد کنید Create a Paths Filter

• نسخه ی نمایشی - فیلتر مسیرها Demo - Paths Filter

پیکربندی کنترل دسترسی Configure Access Control

• نمای کلی بخش - پیکربندی کنترل دسترسی Section Overview - Configure Access Control

• موجودیت ها و گروه های هویت خرک Vault Identity Entities and Groups

• خط مشی های خزانه - قسمت 1 Vault Policies - Part 1

• خط مشی های خرک - قسمت 2 Vault Policies - Part 2

• سیاست های نگهبان را درک کنید Understand Sentinel Policies

• گروه های کنترل Control Groups

• فضاهای نام طاق Vault Namespaces

• نسخه ی نمایشی - فضاهای نام Demo - Namespaces

پیکربندی Vault Agent Configure Vault Agent

• نمای کلی بخش - پیکربندی عامل Vault Section Overview - Configure Vault Agent

• Auth Auto-Auth و Token Sink Vault Agent Vault Agent Auto-Auth and Token Sink

• الگوی عامل خرک Vault Agent Templating

• نسخه ی نمایشی - عامل خرک Demo - Vault Agent

تجربه و انتظارات امتحان Exam Experience and Expectations

• تجربه و انتظارات امتحان Exam Experience and Expectations