Info

資料庫管理是一個很大的議題：如何管理資料庫的帳號密碼，如何精確的用戶設定權限，傳遞密碼給用戶，並自動化定期更新密碼。本場演講將分享如何使用 Hashicorp Vault 管理資料庫的帳號密碼，並透過 AWS IAM Role 與 Kubernetes Service Account 進行驗證，如何安全的傳遞密碼，並安全地連線到資料庫

涵蓋以下內容：

  • database 帳號密碼管理的難題
  • 簡介 Vault 與 database secret engine
  • 在 vault 中設定 database secret engine
  • vault 在需要時自動產生資料庫帳號密碼
  • vault 透過安全來源認證 app 身份(使用 k8s service account 與 public cloud 認證(aws iam role))
  • 完成 app 連線至 database 的工作週期
  • monitoring / audit：vault audit log + prometheus / grafana dashboard / alert manager
  • 範例：如何使用 terraform 設定 vault 與 database secret engine

Target group

有資料庫管理需求的工程師，想要學習如何使用 Hashicorp Vault 管理資料庫的帳號密碼，並透過 AWS IAM Role 與 Kubernetes Service Account 進行驗證，如何安全的傳遞密碼，並安全地連線到資料庫。

Author

Che-Chia Chang，專長的領域是後端開發，開發維運，容器化應用，以及Kubernetes開發管理。 Microsoft 最有價值從業人員 MVP。

目前為 Golang Taiwan Meetup Organizer，常出現於 CNTUG，DevOps Taipei，GDG Taipei， Golang Taipei Meetup。

Che-Chia Chang, an SRE specialize in container and Kubernetes operation. An active member of CNTUG, DevOps Taipei, GDS Taipei, Golang Taiwan Meetup. Microsoft Most Valuable Professional since 2020.

https://chechia.net

  • 2023 DevOpsDay
  • 2023 Ithome Kubernetes Summit
  • 2022 COSCUP
  • 2022 Ithome Cloud Summit
  • 2021 Ithome Cloud Summit
  • 2020 DevOps Taiwan Meetup #26 - 從零開始導入 Terraform
  • 2020 Cloud Native Taiwan 年末聚會
  • 2020 Ithome Cloud Summit
  • 2019 Ithome Cloud Summit
  • 2018 Ithome Cloud Summit
  • 2018 Ithome Kubernetes Summit