• 사전 준비 사항
• 1. Vault 사설 인증서 만들기
  • 1.1 환경 변수 설정
    • 1.1.1 Kubernetes에서 서명할 키 생성
    • 1.1.2 인증서 서명 요청(CSR)을 생성
    • 1.1.3 CSR을 생성
    • 1.1.4 csr.yaml 생성
    • 1.1.5 csr.yaml 배포
    • 1.1.6 CSR을 승인 요청
    • 1.1.7 승인 상태 확인
• 2. 키, 인증서 및 Kubernetes CA를 Kubernetes secret 저장
  • 2.1 crt 파일 생성
  • 2.2 쿠버네티스 ca 설정 파일
  • 2.3 key, crt, ca 인증서 시크릿 생성
• 3. Vault tls 인증서 적용
  • 3.1 helm values.yaml 파일
  • 3.2 AWS NLB를 통해 접근 인증서 확인
  • 3.3 ACM 인증서를 통해 접근
    • 3.3.1 Route53 설정
    • 3.3.2 레코드 생성
    • 3.3.3 레코드 설정
    • 3.3.4 AWS 인증서를 통해 Vault UI 접근
• 4. AWS Private Ca를 사용 하는 인증서 생성
  • 4.1 사전 준비 요건
  • 4.2 ACM 인증서 생성
• 5. AWS Private Ca 기반으로 생성 된 인증서를 Vault에 적용
• 결론
  • 진행 방식
  • 대안

https://developer.hashicorp.com/vault/docs/auth/aws

https://developer.hashicorp.com/vault/api-docs/auth/aws

https://blog.gruntwork.io/a-guide-to-automating-hashicorp-vault-3-authenticating-with-an-iam-user-or-role-a3203a3ee088

참고 URL : https://learn.hashicorp.com/tutorials/vault/agent-aws

$ sw_vers
ProductName:	macOS
ProductVersion:	12.4

$ vault version
Vault v1.11.0

docker 런타임에는 log driver로 "awslogs"를 지원합니다.
https://docs.docker.com/config/containers/logging/awslogs/