Kubernetes Secret管理入門 ― HashiCorp Vaultで実現するセキュアな運用

草間一人望月敬太上津亮太朗

インプレス NextPublishing

発売:2024/06/21

発行形態:書籍

ファイル:EPUBリフロー形式/16.8MB

ポイント:20pt

¥2,200( 本体 ¥2,000 )

商品詳細

Kubernetesを使っている際、SecretリソースにパスワードやAPIトークン、クラウドへの接続情報などを格納してPodに渡すことが多くなります。しかし、SecretリソースのYAMLに含まれるのは、Base64エンコードしただけの文字列です。平文と変わらないセキュリティレベルのため、Gitリポジトリに入れてしまうのは危険です。
ではどうやってこのSecretリソースを安全に管理するか、そこで役に立つのが、HashiCorp Vaultです。HashiCorp Vaultはアイデンティティベースのシークレットマネジメントシステムで、Kubernetesをはじめ様々な基盤と連携させ、パスワードやクラウドへの接続情報といった機密情報を安全に、効率よく管理できるOSSです。
本書では、HashiCorp VaultとKubernetesを連携させ、誰もが悩むSecret管理を安全に、しかも簡単に運用できることを解説しています。

第1章 VaultでKubernetesのSecretを安全に管理する
第2章 KubernetesへのVaultのインストール
第3章 KubernetesとVaultの連携
第4章 Vaultを用いたKubernetesのSecret管理
第5章 Vault Secrets Operator
第6章 Dynamic Secret (動的シークレット)
第7章 PKI (公開鍵基盤)
第8章 セキュアなVaultユーザーの管理
第9章 JWTを用いたKubernetesの認証
第10章 Vaultの監視

購入前の注意点

3Dセキュア導入とクレジットカードによるお支払いについて
・この書籍はKinoppy for iOS、Kinoppy for Android、Kinoppy for Windows または Kinoppy for Mac(いずれも最新版)でお読みください。
・この商品は "Reader™" ではお読み頂けません。
・電子書籍は会員サービス利用規約に則してご利用いただきます。
・海外会員様にはプレゼントを贈れません。

この著者の他の商品・シリーズ

n
  • 入門Terraform クラウド時代のインフラ統合管理