Hatena Blog Tags
はてなブログ トップ
HashiCorp Vault
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

HashiCorp Vault

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
APC 技術ブログ•8時間前

HCP Vault Secrets サポート終了のアナウンスがありました

こんにちは、ACS 事業部の埜下です。 先日、HashiCorp が提供するマネージドシークレット管理サービスの HCP Vault Secrets がサポート終了するというアナウンスがありました。 developer.hashicorp.com 影響範囲 HashiCorp Cloud Platform のサービスを利用するには 2 通りの契約プランがあります。 従量課金 (Pay-as-You-Go) HashiCorp Flex*1 今回の HCP Vault Secrets のサポート終了については従量課金 (Pay-as-You-Go) プランのみ対象となっています。 しかし、最終的…

#HashiCorp Vault#HCP Vault Secrets

関連ブログ

zaki work log•5ヶ月前

[HashiCorp Vault] シークレットエンジンの有効/無効化のREST操作

以前作成した以下のエントリ、「作成済みのKVシークレットエンジンへのキーの読み書き」はCLIとRESTの操作をメモしていたのに、その前段の「KVシークレットエンジンの有効化・無効化」が抜けてたのでメモ。というかやろうとしたらドキュメント(エンドポイント)がどこかわからずだいぶ時間を溶かしてしまったので備忘録。 まぁ、わかってしまえば何てことないんだけどね。。 zaki-hmkc.hatenablog.com エンドポイント KVシークレットエンジンの有効化(作成) KVシークレットエンジンの無効化(削除) まとめ エンドポイント /sys/mount/:pathを使う。 developer.h…

#HashiCorp Vault
zaki work log•7ヶ月前

[Hahicorp Vault] K3sにデプロイするときの公開設定のHelmチャート (Ingress/LoadBalancer)

K3sは標準でIngressもLoadBalancer Serviceもどちらも使える。 VaultデプロイのHelmチャートのパラメタはそれぞれ異なる場所にあるのでメモ。 Ingress LoadBalancer Service Ingress K3sはTraefik Ingress Controllerが標準でインストールされる。 Vaultデプロイ時にIngressを使った外部に公開する最小の設定は以下の通りでserver以下に記述。 yourhost.example.orgに使いたいFQDNを指定する。 server: ingress: enabled: true hosts: - h…

#HashiCorp Vault#k3s
APC 技術ブログ•10ヶ月前

【AP Tech Blog Week】Secrets Sync を使って HashiCorp Vault のシークレットを Azure Key Vault と GitHub に同期する

本記事はAP Tech Blog Week Vol.4のものになります。 今年の4月にリリースされた HashiCorp Vault v1.16.1 で Secrets Sync という機能が登場しました。 Secrets Sync は Vault に格納したシークレットを他のシークレットマネージャーに同期できる機能です。 この機能を使うことでシークレットの一元管理がより便利になり、シークレット管理におけるガバナンスやコンプライアンスの強化に役立ちます。 引用：https://www.hashicorp.com/blog/secrets-sync-now-available-on-vault-…

#HashiCorp Vault
zaki work log•1年前

[HashiCorp Vault] KVシークレットエンジンのデータの更新と削除メモ (CLI/REST)

前回のエントリの残件だった「更新」と「削除」についてまとめ。 zaki-hmkc.hatenablog.com CLIはサブコマンド毎にページが分かれてるけど、RESTは全部以下に集約されてる。 developer.hashicorp.com update CLI REST delete latest(最新)バージョンの削除 指定バージョンの削除 削除データの復元 シークレットキーもろとも削除 destroy CLI REST update データの更新は、単に対象のKVシークレットエンジンへのデータ書き込みを再度実行すれば良い。 writeを実行するたびにversionが更新されていく。 C…

#HashiCorp Vault
APC 技術ブログ•1年前

GA からそろそろ1年になる Vault Secrets Operator の最新状況を確認してみる

Vault Secrets Operator は、HashiCorp Vault で管理されているシークレットを Kubernetes クラスタに同期することができるオペレータです。 github.com 2023年6月13日に v0.1.0 がリリースされて GA となりました。 それ以降、2～3 ヶ月ごとにリリースされており、2024年5月7日現在は v0.6.0 が最新バージョンとなっています。 バージョン リリース日 v0.6.0 2024年4月25日 v0.5.0 2024年2月16日 v0.4.0 2023年11月17日 v0.3.0 2023年9月28日 v0.2.0 2023年…

#HashiCorp Vault#Vault Secrets Operator
zaki work log•1年前

[HashiCorp Vault] KVシークレットエンジンのデータの読み書きメモ (CLI/REST)

HashiCorp VaultのKVシークレットエンジンを使ったkey/value形式のデータの読み書きを試した。 触り始めて間もないので解釈や表現がおかしいところはあるかも。(あったら教えてください) developer.hashicorp.com HashiCorp VaultにおいてシークレットエンジンにはAWSやAzure、SSHなど様々なデータ構造の定義があり、本エントリではその中の一つであるkey/value形式のデータを扱うKVシークレットエンジンを使ったデータの読み書きについての簡単にまとめ。 ほんとはイケてないんだけど、作業はすべてrootで実施(root tokenでログイ…

#HashiCorp Vault
APC 技術ブログ•1年前

HashiCorp Terraform Associate / Vault Associate 試験に合格しました

はじめに こんにちは、ACS事業部の吉川です。 表題の件、HashiCorpの認定試験を2つ受験しました。 日本で受けている方がまだまだ少なめな試験だと思いますので、試験に関する情報をまとめてお伝えします。 HashiCorpの認定試験 HashiCorp試験は2024年2月現在、以下の4種類が提供されています。 Terraform Associate (003) Vault Associate (002) Consul Associate (002) Vault Operations Professional それぞれ名前どおり、HashiCorpのプロダクトである Terraform / …

#Terraform#HashiCorp Vault
zaki work log•1年前

Azure Key Vaultを使ったHA構成HashiCorp Vaultの自動unseal / join / remove

ここのブログでHashicorp Vaultを扱うのはそういえば初めてだったけど、Vault使う上で面倒なunsealなどを自動処理する方法を調べる機会があったのでまとめました。 なお、unseal keyやroot tokenを記事用に全部書き出してますが、機密情報なので実際は厳重に管理してください。 環境は以下の通り、HelmでK8sクラスタへデプロイしたHashicorp Vaultです。 HashiCorp Vault 1.15.2 chart version 0.27.0 Kubernetes: 1.29.1 K3s(docker compose版) ホストOS: Fedora 39…

#HashiCorp Vault#Kubernetes