آموزش شروع کار با HashiCorp Vault 2023 (به همراه آزمایشگاه های دستی)

سرفصل ها و درس ها

معرفی دوره Course Introduction

• HashiCorp Vault - بررسی اجمالی دوره HashiCorp Vault - Course Overview

• مخزن GitHub برای پشتیبانی از فایل ها GitHub Repo for Supporting Files

• مهم: دسترسی به آزمایشگاه های دستی IMPORTANT: Accessing the Hands-On Labs

• آیا به پشتیبانی از آزمایشگاه KodeKloud نیاز دارید؟ Need KodeKloud Lab Support?

• بررسی های دوره Course Reviews

• بررسی و بازخورد دوره Course Reviews and Feedback

معرفی دوره Course Introduction

• HashiCorp Vault - بررسی اجمالی دوره HashiCorp Vault - Course Overview

• مخزن GitHub برای پشتیبانی از فایل ها GitHub Repo for Supporting Files

• مهم: دسترسی به آزمایشگاه های دستی IMPORTANT: Accessing the Hands-On Labs

• آیا به پشتیبانی از آزمایشگاه KodeKloud نیاز دارید؟ Need KodeKloud Lab Support?

• بررسی های دوره Course Reviews

• بررسی و بازخورد دوره Course Reviews and Feedback

مقدمه ای بر Vault Introduction to Vault

• Vault چیست؟ What is Vault?

• خرک چگونه کار می کند How Vault Works

• چرا سازمان ها Vault را انتخاب می کنند Why Organizations Choose Vault

• مزایا و موارد استفاده از Vault Benefits and Use Cases of Vault

• مقایسه نسخه های Vault Comparing Versions of Vault

مقدمه ای بر Vault Introduction to Vault

• Vault چیست؟ What is Vault?

• خرک چگونه کار می کند How Vault Works

• چرا سازمان ها Vault را انتخاب می کنند Why Organizations Choose Vault

• مزایا و موارد استفاده از Vault Benefits and Use Cases of Vault

• مقایسه نسخه های Vault Comparing Versions of Vault

نصب Vault Installing Vault

• نصب و اجرای Vault Server Installing and Running Vault Server

• آزمایشگاه - نصب Vault با استفاده از Packer Lab - Installing Vault using Packer

• آزمایشگاه - نصب دستی Vault Lab - Manually Installing Vault

• در حال اجرا Vault Dev Server Running Vault Dev Server

• آزمایشگاه - در حال اجرا سرور توسعه دهنده Vault Lab - Running Vault Dev Server

• Hands-On Lab - در حال اجرا Vault Dev Server Hands-On Lab - Running Vault Dev Server

• اجرای سرور Vault در تولید Running Vault Server in Production

• آزمایشگاه - در حال اجرا خرک در تولید Lab - Running Vault in Production

• Hands-On Lab - Running HashiCorp Vault Hands-On Lab - Running HashiCorp Vault

• پیکربندی Consul Storage Backend Configuring the Consul Storage Backend

• پیکربندی باطن ذخیره سازی یکپارچه Configuring the Integrated Storage Backend

• Hands-On Lab - پیکربندی دستی ذخیره سازی یکپارچه Hands-On Lab - Manually Configure Integrated Storage

نصب Vault Installing Vault

• نصب و اجرای Vault Server Installing and Running Vault Server

• آزمایشگاه - نصب Vault با استفاده از Packer Lab - Installing Vault using Packer

• آزمایشگاه - نصب دستی Vault Lab - Manually Installing Vault

• در حال اجرا Vault Dev Server Running Vault Dev Server

• آزمایشگاه - در حال اجرا سرور توسعه دهنده Vault Lab - Running Vault Dev Server

• Hands-On Lab - در حال اجرا Vault Dev Server Hands-On Lab - Running Vault Dev Server

• اجرای سرور Vault در تولید Running Vault Server in Production

• آزمایشگاه - در حال اجرا خرک در تولید Lab - Running Vault in Production

• Hands-On Lab - Running HashiCorp Vault Hands-On Lab - Running HashiCorp Vault

• پیکربندی Consul Storage Backend Configuring the Consul Storage Backend

• پیکربندی باطن ذخیره سازی یکپارچه Configuring the Integrated Storage Backend

• Hands-On Lab - پیکربندی دستی ذخیره سازی یکپارچه Hands-On Lab - Manually Configure Integrated Storage

آموزش معماری خرک Learning the Vault Architecture

• اجزای خرک Vault Components

• معماری خرک و سازه مسیر Vault Architecture and Pathing Structure

• حفاظت از داده های خرک Vault Data Protection

• مهر و موم کردن Seal and Unseal

• آب بندی با تکه های کلید Unsealing with Key Shards

• آزمایشگاه - آب بندی با خرده های کلید Lab - Unsealing with Key Shards

• آب بندی با خودکار باز کردن Unsealing with Auto Unseal

• آزمایشگاه - آب بندی با باز کردن خودکار Lab - Unsealing with Auto Unseal

• آب بندی با Transit Auto Unseal Unsealing with Transit Auto Unseal

• آزمایشگاه - آب بندی با ترانزیت خودکار باز کردن Lab - Unsealing with Transit Auto Unseal

• مزایا و معایب گزینه های Unseal Pros and Cons of Unseal Options

• مهم: استفاده از Copy/Paste در Labs IMPORTANT: Using Copy/Paste in Labs

• Hands-On Lab - مهاجرت مهر و موم به بازکردن خودکار Hands-On Lab - Seal Migration to Auto-Unseal

• راه اندازی خرک Vault Initialization

• فایل پیکربندی Vault Vault Configuration File

• Hands-On Lab - یک فایل پیکربندی Vault بنویسید Hands-On Lab - Write a Vault Configuration File

• پشتیبان های ذخیره سازی Storage Backends

• دستگاه های حسابرسی Audit Devices

• واسط های خرک Vault Interfaces

آموزش معماری خرک Learning the Vault Architecture

• اجزای خرک Vault Components

• معماری خرک و سازه مسیر Vault Architecture and Pathing Structure

• حفاظت از داده های خرک Vault Data Protection

• مهر و موم کردن Seal and Unseal

• آب بندی با تکه های کلید Unsealing with Key Shards

• آزمایشگاه - آب بندی با خرده های کلید Lab - Unsealing with Key Shards

• آب بندی با خودکار باز کردن Unsealing with Auto Unseal

• آزمایشگاه - آب بندی با باز کردن خودکار Lab - Unsealing with Auto Unseal

• آب بندی با Transit Auto Unseal Unsealing with Transit Auto Unseal

• آزمایشگاه - آب بندی با ترانزیت خودکار باز کردن Lab - Unsealing with Transit Auto Unseal

• مزایا و معایب گزینه های Unseal Pros and Cons of Unseal Options

• مهم: استفاده از Copy/Paste در Labs IMPORTANT: Using Copy/Paste in Labs

• Hands-On Lab - مهاجرت مهر و موم به بازکردن خودکار Hands-On Lab - Seal Migration to Auto-Unseal

• راه اندازی خرک Vault Initialization

• فایل پیکربندی Vault Vault Configuration File

• Hands-On Lab - یک فایل پیکربندی Vault بنویسید Hands-On Lab - Write a Vault Configuration File

• پشتیبان های ذخیره سازی Storage Backends

• دستگاه های حسابرسی Audit Devices

• واسط های خرک Vault Interfaces

مقایسه روش های احراز هویت Compare Authentication Methods

• روش‌های احراز هویت - نمای کلی بخش Auth Methods - Section Overview

• مقدمه ای بر روش های احراز هویت Intro to Auth Methods

• کار با روش های Auth Working with Auth Methods

• پیکربندی روش‌های تأیید اعتبار با استفاده از CLI Configuring Auth Methods using the CLI

• آزمایشگاه - پیکربندی روش‌های تأیید اعتبار با استفاده از CLI Lab - Configuring Auth Methods using the CLI

• پیکربندی روش‌های تأیید اعتبار با استفاده از API Configuring Auth Methods using the API

• آزمایشگاه - پیکربندی روش‌های تأیید اعتبار با استفاده از رابط کاربری Lab - Configuring Auth Methods using the UI

• احراز هویت Vault با استفاده از CLI Vault Authentication using the CLI

• Lab - Vault Authentication با استفاده از CLI Lab - Vault Authentication using the CLI

• احراز هویت Vault با استفاده از API Vault Authentication using the API

• با استفاده از API Explorer Using the API Explorer

• Lab - Vault Authentication با استفاده از API Lab - Vault Authentication using the API

• Lab - Vault Authentication با استفاده از UI Lab - Vault Authentication using the UI

• موجودیت های خزانه Vault Entities

• آزمایشگاه - نهادهای خزانه Lab - Vault Entities

• گروه های هویت خرک Vault Identity Groups

• انتخاب روش احراز هویت Choosing an Auth Method

• متمایز کردن روش‌های احراز هویت انسانی در مقابل سیستم Differentiate Human vs. System Auth Methods

• آزمایشگاه - روش تأیید AppRole Lab - AppRole Auth Method

• آزمایشگاه - روش Okta Auth Lab - Okta Auth Method

• آزمایشگاه - روش تأیید UserPass Lab - UserPass Auth Method

• Hands-On Lab - کار با روش های Auth Hands-On Lab - Working with Auth Methods

• نکات امتحانی برای هدف 1 Exam Tips for Objective 1

• هدف 1 - روشهای احراز هویت - سوالات تمرینی Objective 1 - Auth Methods - Practice Questions

مقایسه روش های احراز هویت Compare Authentication Methods

• روش‌های احراز هویت - نمای کلی بخش Auth Methods - Section Overview

• مقدمه ای بر روش های احراز هویت Intro to Auth Methods

• کار با روش های Auth Working with Auth Methods

• پیکربندی روش‌های تأیید اعتبار با استفاده از CLI Configuring Auth Methods using the CLI

• آزمایشگاه - پیکربندی روش‌های تأیید اعتبار با استفاده از CLI Lab - Configuring Auth Methods using the CLI

• پیکربندی روش‌های تأیید اعتبار با استفاده از API Configuring Auth Methods using the API

• آزمایشگاه - پیکربندی روش‌های تأیید اعتبار با استفاده از رابط کاربری Lab - Configuring Auth Methods using the UI

• احراز هویت Vault با استفاده از CLI Vault Authentication using the CLI

• Lab - Vault Authentication با استفاده از CLI Lab - Vault Authentication using the CLI

• احراز هویت Vault با استفاده از API Vault Authentication using the API

• با استفاده از API Explorer Using the API Explorer

• Lab - Vault Authentication با استفاده از API Lab - Vault Authentication using the API

• Lab - Vault Authentication با استفاده از UI Lab - Vault Authentication using the UI

• موجودیت های خزانه Vault Entities

• آزمایشگاه - نهادهای خزانه Lab - Vault Entities

• گروه های هویت خرک Vault Identity Groups

• انتخاب روش احراز هویت Choosing an Auth Method

• متمایز کردن روش‌های احراز هویت انسانی در مقابل سیستم Differentiate Human vs. System Auth Methods

• آزمایشگاه - روش تأیید AppRole Lab - AppRole Auth Method

• آزمایشگاه - روش Okta Auth Lab - Okta Auth Method

• آزمایشگاه - روش تأیید UserPass Lab - UserPass Auth Method

• Hands-On Lab - کار با روش های Auth Hands-On Lab - Working with Auth Methods

• نکات امتحانی برای هدف 1 Exam Tips for Objective 1

• هدف 1 - روشهای احراز هویت - سوالات تمرینی Objective 1 - Auth Methods - Practice Questions

خط‌مشی‌های Vault ایجاد کنید Create Vault Policies

• خط مشی های خرک - نمای کلی بخش Vault Policies - Section Overview

• مقدمه ای بر سیاست های خرک Intro to Vault Policies

• مدیریت سیاست ها با استفاده از CLI Managing Policies using the CLI

• مدیریت سیاست ها با استفاده از رابط کاربری Managing Policies using the UI

• مدیریت سیاست ها با استفاده از API Managing Policies using the API

• آناتومی یک خط مشی خزانه Anatomy of a Vault Policy

• خط مشی های خرک - مسیر Vault Policies - Path

• خط مشی های خرک - قابلیت ها Vault Policies - Capabilities

• سفارشی کردن مسیر Customizing the Path

• کار با سیاست ها Working with Policies

• Hands-On Lab - کار با خط‌مشی‌های Vault Hands-On Lab - Working with Vault Policies

• نکات امتحانی برای هدف 2 Exam Tips for Objective 2

• هدف 2 - خط مشی های خرک - سوالات تمرینی Objective 2 - Vault Policies - Practice Questions

خط‌مشی‌های Vault ایجاد کنید Create Vault Policies

• خط مشی های خرک - نمای کلی بخش Vault Policies - Section Overview

• مقدمه ای بر سیاست های خرک Intro to Vault Policies

• مدیریت سیاست ها با استفاده از CLI Managing Policies using the CLI

• مدیریت سیاست ها با استفاده از رابط کاربری Managing Policies using the UI

• مدیریت سیاست ها با استفاده از API Managing Policies using the API

• آناتومی یک خط مشی خزانه Anatomy of a Vault Policy

• خط مشی های خرک - مسیر Vault Policies - Path

• خط مشی های خرک - قابلیت ها Vault Policies - Capabilities

• سفارشی کردن مسیر Customizing the Path

• کار با سیاست ها Working with Policies

• Hands-On Lab - کار با خط‌مشی‌های Vault Hands-On Lab - Working with Vault Policies

• نکات امتحانی برای هدف 2 Exam Tips for Objective 2

• هدف 2 - خط مشی های خرک - سوالات تمرینی Objective 2 - Vault Policies - Practice Questions

توکن های Vault را ارزیابی کنید Assess Vault Tokens

• ارزیابی توکن های خرک - نمای کلی بخش Assess Vault Tokens - Section Overview

• اطلاعیه - به روز رسانی رمز برای Vault 1.10 Announcement - Token Update for Vault 1.10

• مقدمه ای بر Vault Tokens Introduction to Vault Tokens

• سلسله مراتب نشانه Token Hierarchy

• کنترل چرخه حیات توکن Controlling the Token Lifecycle

• توکن های دوره ای Periodic Tokens

• توکن های خدمات با محدودیت های استفاده Service Tokens with Use Limits

• توکن های یتیم Orphan Tokens

• تنظیم نوع توکن Setting the Token Type

• مدیریت توکن ها با استفاده از CLI Managing Tokens using the CLI

• مدیریت توکن ها با استفاده از رابط کاربری Managing Tokens using the UI

• مدیریت توکن ها با استفاده از API Managing Tokens using the API

• توکن های ریشه Root Tokens

• لوازم جانبی توکن Token Accessors

• توضیح زمان برای زندگی (TTL) Explaining Time-to-Live (TTL)

• یک توکن بر اساس موارد استفاده ایجاد کنید Create a Token based on Use Cases

• Hands-On Lab - کار با Vault Tokens Hands-On Lab - Working with Vault Tokens

• نکات امتحانی برای هدف 3 Exam Tips for Objective 3

• هدف 3 - ارزیابی نشانه های خرک - سوالات تمرین Objective 3 - Assess Vault Tokens - Practice Questions

توکن های Vault را ارزیابی کنید Assess Vault Tokens

• ارزیابی توکن های خرک - نمای کلی بخش Assess Vault Tokens - Section Overview

• اطلاعیه - به روز رسانی رمز برای Vault 1.10 Announcement - Token Update for Vault 1.10

• مقدمه ای بر Vault Tokens Introduction to Vault Tokens

• سلسله مراتب نشانه Token Hierarchy

• کنترل چرخه حیات توکن Controlling the Token Lifecycle

• توکن های دوره ای Periodic Tokens

• توکن های خدمات با محدودیت های استفاده Service Tokens with Use Limits

• توکن های یتیم Orphan Tokens

• تنظیم نوع توکن Setting the Token Type

• مدیریت توکن ها با استفاده از CLI Managing Tokens using the CLI

• مدیریت توکن ها با استفاده از رابط کاربری Managing Tokens using the UI

• مدیریت توکن ها با استفاده از API Managing Tokens using the API

• توکن های ریشه Root Tokens

• لوازم جانبی توکن Token Accessors

• توضیح زمان برای زندگی (TTL) Explaining Time-to-Live (TTL)

• یک توکن بر اساس موارد استفاده ایجاد کنید Create a Token based on Use Cases

• Hands-On Lab - کار با Vault Tokens Hands-On Lab - Working with Vault Tokens

• نکات امتحانی برای هدف 3 Exam Tips for Objective 3

• هدف 3 - ارزیابی نشانه های خرک - سوالات تمرین Objective 3 - Assess Vault Tokens - Practice Questions

مقایسه و پیکربندی موتورهای اسرار Compare and Configure Secrets Engines

• نمای کلی بخش Section Overview

• اسرار استاتیک در مقابل پویا Static vs. Dynamic Secrets

• مقدمه ای بر موتورهای اسرار Introduction to Secrets Engines

• کار با موتور اسرار Working witha Secrets Engine

• پیکربندی یک موتور اسرار برای اعتبارنامه های پویا Configuring a Secrets Engine for Dynamic Credentials

• موتور اسرار کلید/ارزش Key/Value Secrets Engine

• کار با KV Secrets Engine Working with KV Secrets Engine

• بررسی دوره Course Review

• رمزگذاری داده ها با موتور اسرار حمل و نقل Encrypting Data with the Transit Secrets Engine

• با استفاده از موتور اسرار حمل و نقل Using the Transit Secrets Engine

• آزمایشگاه - موتور اسرار حمل و نقل Lab - Transit Secrets Engine

• Hands-On Lab - Transit Secrets Engine Hands-On Lab - Transit Secrets Engine

• آزمایشگاه - AWS Secrets Engine - IAM Lab - AWS Secrets Engine - IAM

• آزمایشگاه - AWS Secrets Engine - Assumed_Role Lab - AWS Secrets Engine - Assumed_Role

• Lab - Key/Value (KV) Version 1 Secrets Engine Lab - Key/Value (KV) Version 1 Secrets Engine

• Lab - Key/Value (KV) Version 2 Secrets Engine Lab - Key/Value (KV) Version 2 Secrets Engine

• آزمایشگاه - موتور اسرار پایگاه داده Lab - Database Secrets Engine

• Hands-On Lab - Database Secrets Engine Hands-On Lab - Database Secrets Engine

• آزمایشگاه - موتور اسرار PKI Lab - PKI Secrets Engine

• آزمایشگاه - TOTP Secrets Engine Lab - TOTP Secrets Engine

مقایسه و پیکربندی موتورهای اسرار Compare and Configure Secrets Engines

• نمای کلی بخش Section Overview

• اسرار استاتیک در مقابل پویا Static vs. Dynamic Secrets

• مقدمه ای بر موتورهای اسرار Introduction to Secrets Engines

• کار با موتور اسرار Working witha Secrets Engine

• پیکربندی یک موتور اسرار برای اعتبارنامه های پویا Configuring a Secrets Engine for Dynamic Credentials

• موتور اسرار کلید/ارزش Key/Value Secrets Engine

• کار با KV Secrets Engine Working with KV Secrets Engine

• بررسی دوره Course Review

• رمزگذاری داده ها با موتور اسرار حمل و نقل Encrypting Data with the Transit Secrets Engine

• با استفاده از موتور اسرار حمل و نقل Using the Transit Secrets Engine

• آزمایشگاه - موتور اسرار حمل و نقل Lab - Transit Secrets Engine

• Hands-On Lab - Transit Secrets Engine Hands-On Lab - Transit Secrets Engine

• آزمایشگاه - AWS Secrets Engine - IAM Lab - AWS Secrets Engine - IAM

• آزمایشگاه - AWS Secrets Engine - Assumed_Role Lab - AWS Secrets Engine - Assumed_Role

• Lab - Key/Value (KV) Version 1 Secrets Engine Lab - Key/Value (KV) Version 1 Secrets Engine

• Lab - Key/Value (KV) Version 2 Secrets Engine Lab - Key/Value (KV) Version 2 Secrets Engine

• آزمایشگاه - موتور اسرار پایگاه داده Lab - Database Secrets Engine

• Hands-On Lab - Database Secrets Engine Hands-On Lab - Database Secrets Engine

• آزمایشگاه - موتور اسرار PKI Lab - PKI Secrets Engine

• آزمایشگاه - TOTP Secrets Engine Lab - TOTP Secrets Engine

محتوای اصلی - خوشه بندی و تکرار خرک Original Content - Vault Clustering and Replication

• خوشه بندی و تکرار خرک Vault Clustering and Replication

محتوای اصلی - خوشه بندی و تکرار خرک Original Content - Vault Clustering and Replication

• خوشه بندی و تکرار خرک Vault Clustering and Replication

بخش پاداش Bonus Section

• بخش پاداش Bonus Section

بخش پاداش Bonus Section

• بخش پاداش Bonus Section