Hatena Blog Tags
はてなブログ トップ
HashiCorp Vault
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

HashiCorp Vault

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
zaki work log•2ヶ月前

[Hahicorp Vault] K3sにデプロイするときの公開設定のHelmチャート (Ingress/LoadBalancer)

K3sは標準でIngressもLoadBalancer Serviceもどちらも使える。 VaultデプロイのHelmチャートのパラメタはそれぞれ異なる場所にあるのでメモ。 Ingress LoadBalancer Service Ingress K3sはTraefik Ingress Controllerが標準でインストールされる。 Vaultデプロイ時にIngressを使った外部に公開する最小の設定は以下の通りでserver以下に記述。 yourhost.example.orgに使いたいFQDNを指定する。 server: ingress: enabled: true hosts: - h…

#HashiCorp Vault#k3s

関連ブログ

zaki work log•6ヶ月前

[HashiCorp Vault] KVシークレットエンジンのデータの更新と削除メモ (CLI/REST)

前回のエントリの残件だった「更新」と「削除」についてまとめ。 zaki-hmkc.hatenablog.com CLIはサブコマンド毎にページが分かれてるけど、RESTは全部以下に集約されてる。 developer.hashicorp.com update CLI REST delete latest(最新)バージョンの削除 指定バージョンの削除 削除データの復元 シークレットキーもろとも削除 destroy CLI REST update データの更新は、単に対象のKVシークレットエンジンへのデータ書き込みを再度実行すれば良い。 writeを実行するたびにversionが更新されていく。 C…

#HashiCorp Vault
APC 技術ブログ•9ヶ月前

GA からそろそろ1年になる Vault Secrets Operator の最新状況を確認してみる

Vault Secrets Operator は、HashiCorp Vault で管理されているシークレットを Kubernetes クラスタに同期することができるオペレータです。 github.com 2023年6月13日に v0.1.0 がリリースされて GA となりました。 それ以降、2～3 ヶ月ごとにリリースされており、2024年5月7日現在は v0.6.0 が最新バージョンとなっています。 バージョン リリース日 v0.6.0 2024年4月25日 v0.5.0 2024年2月16日 v0.4.0 2023年11月17日 v0.3.0 2023年9月28日 v0.2.0 2023年…

#HashiCorp Vault#Vault Secrets Operator
APC 技術ブログ•1年前

HashiCorp Vault で Azure のサービスプリンシパルを安全に管理しよう

こんにちは、ACS 事業部の埜下です。 最近社内では「Vault 筋*1」というワードが飛び交っており、HashiCorp Vault への熱量の高まりを感じています。 Vault 筋、興味ありますよね？ そんな皆さんに向けて Vault ネタを一つ紹介しようと思います。 Vault 筋を鍛えていきましょう💪💪💪 はじめに 利用シーン 動的シークレットの概要 動的シークレットをやってみよう 1. Entra ID 2. Vault 3. 認証情報の要求 おわりに はじめに HashiCorp Vault には「動的シークレット (Dynamic secrets)」という Vault を象徴する…

#HashiCorp Vault#Azure
zaki work log•1年前

[HashiCorp Vault] KVシークレットエンジンのデータの読み書きメモ (CLI/REST)

HashiCorp VaultのKVシークレットエンジンを使ったkey/value形式のデータの読み書きを試した。 触り始めて間もないので解釈や表現がおかしいところはあるかも。(あったら教えてください) developer.hashicorp.com HashiCorp VaultにおいてシークレットエンジンにはAWSやAzure、SSHなど様々なデータ構造の定義があり、本エントリではその中の一つであるkey/value形式のデータを扱うKVシークレットエンジンを使ったデータの読み書きについての簡単にまとめ。 ほんとはイケてないんだけど、作業はすべてrootで実施(root tokenでログイ…

#HashiCorp Vault
zaki work log•1年前

Azure Key Vaultを使ったHA構成HashiCorp Vaultの自動unseal / join / remove

ここのブログでHashicorp Vaultを扱うのはそういえば初めてだったけど、Vault使う上で面倒なunsealなどを自動処理する方法を調べる機会があったのでまとめました。 なお、unseal keyやroot tokenを記事用に全部書き出してますが、機密情報なので実際は厳重に管理してください。 環境は以下の通り、HelmでK8sクラスタへデプロイしたHashicorp Vaultです。 HashiCorp Vault 1.15.2 chart version 0.27.0 Kubernetes: 1.29.1 K3s(docker compose版) ホストOS: Fedora 39…

#HashiCorp Vault#Kubernetes
APC 技術ブログ•1年前

HCP Vault Secrets が価格改定されます（2024年2月～）

こんにちは、ACS 事業部の埜下です。 HashiCorp 社から HCP Vault Secrets というシークレット管理用マネージドサービスが提供されていますが、この HCP Vault Secrets が 2024年2月 から価格が改定されるというアナウンスがありましたので、どのような改定内容なのか確認してみました。 どう変わるのか Standard Tier Free Tier おわりに どう変わるのか 今回の改定では以下のような変更があります。 シークレットあたりの価格ダウン 10,000 API リクエストごとに費用発生 無料枠に API リクエスト制限を追加 HCP Vault…

#HashiCorp Vault#HCP Vault Secrets
虎の穴ラボ技術ブログ•1年前

HashiCorp Vault でのシークレット管理 #虎の穴ラボ Advent Calendar 2023

本記事は 虎の穴ラボ Advent Calendar 2023 14日目の記事です。 本記事のテーマは「HashiCorp Vault でのシークレット管理」です！ 前回はY.N.さんによる「モダンなshell 「Nushell」 を触ってみる」でした。 次回はgodanさんによる「Akihabara入門 at akihabara」です。ご期待ください！ はじめに こんにちは。虎の穴ラボ株式会社のかなざわです。 KubernetesのSecretリソースで管理される秘密情報は、マニフェスト記載のままだとbase64でエンコードされているのみのため、簡単に復号できてしまいます。そのような情報をG…

#Advent Calendar 2023#技術エントリ#HashiCorp Vault