06 Vault

목차

• 01 Information

  • Token의 이해
  • Vault Audit
  • Vault Development Mode Options
  • Vault KMIP FAQ
  • Vault Listen Address & Port
  • Vault Secret Operator
    Vault Secrets Operator 개요Vault Secrets Operator 설치Vault Secrets Operator 예제실습
  • Vault Server Configuration - Info
  • Vault Sizing

• 02 Secret Engine

  • Key Management
  • KMIP - MongoDB
  • PKI - nginx 샘플
  • SSH - Signed Certificates
  • SSH OTP - Debian 계열
  • SSH OTP - RedHat 계열
  • Transform FPE (Ent)
  • Transit
  • Transit (Import)

• 03 Auth Method

  • AWS Auth Method
  • AWS Cognito를 사용하여 Vault의 OIDC 인증 설정하기
  • kv-v2 UI Policy
  • MFA Login with Vault TOTP
  • Token Role
  • Vault SuperUser 생성

• 04 Use Case

  • API 보안을 위한 Vault 활용 (API Key)
  • ArgoCD Vault Plugin
  • Gitlab 파이프라인의 Secret을 Vault로 관리
  • How to integrate Vault with K8s (CSI & Injection & VSO)
  • Jenkins Pipeline Vault Approle (with Nomad)
  • jenkins with vault
  • jenkins with vault otp
  • Kubernetes Vault 통합방안 3가지 비교
  • Kubernetes에 Vault Agent(Sidecar) 수동 구성
  • Sentinel - (Identity & CIDR)
  • Terraform 코드 상에서 Vault 연동하기
  • Vault & Nomad Integration Test
  • Vault PKI - mTLS demo
  • Vault Secret Engine 조회 스크립트
  • Vault Secret를 AWS Secret manager 연동
  • Vault Stress Test
  • Vault로 Spring Boot 구성관리
  • Vault로 Spring Boot 구성관리 aws-auth Version
  • Vault를 활용한 mTLS 인증 자동화로 웹 서비스 보안 강화하기
  • Windows Password rotation
  • 안전한 RAG 시스템 구축: HashiCorp Vault와 Amazon Bedrock 활용

• 05 Trouble Shooting

  • Vault 400 Error
  • Vault MariaDB5.5 Dynamic Secret

• 06 Config

  • EKS Vault auto unseal에 대한 kms ID 변경 시 설정 법
  • EKS Vault sidecar를 활용한 logrotate 설정
  • Vault +1.12 라이선스
  • Vault Agent (with aws secret)
  • Vault Server tls 설정
  • Vault 사설 인증서 관리 테스트

• 07 Sentinel Sample

  • AWS Secrets Role Type Check
  • Transit Key Exportable Deny