Posted inDevOps
KubernetesへのHashiCorp Vaultデプロイ：動的シークレットとSidecar Injector実践ガイド
Helmを使用してKubernetes上にHashiCorp Vaultをデプロイする方法を学びます。本ガイドでは、Kubernetes認証の設定、一時的なPostgreSQL認証情報の発行、そしてVault Agentサイドカーを使用したシークレットの注入手順を詳しく解説します。
Posted inセキュリティ
KubernetesでExternal Secrets Operatorをデプロイ：Vaultとクラウドシークレットマネージャーを同期する
認証情報をGitにコミットすることなく、Kubernetesへ安全にシークレットを同期します。本ガイドでは、モダンなシークレット管理のトレードオフを比較検討し、HashiCorp VaultやクラウドプロバイダーとExternal Secrets Operator（ESO）を連携させる実践的な構築手順を解説します。
Posted inセキュリティ
Linux環境にHashiCorp Vaultを導入：シークレットの一元管理と認証情報の自動ローテーション
Linux環境にHashiCorp Vaultをデプロイし、シークレットの散在（シークレットスプロール）を解消。Vaultのインストールから暗号化シークレットの保存、短命なリースを用いたデータベース認証情報の自動ローテーション手順までを解説します。
Posted inDevOps
Mozilla SOPSとAgeでGitシークレットを安全に管理する：軽量なHashiCorp Vault代替手段
Mozilla SOPSとAgeを組み合わせることで、暗号化されたシークレットをGitリポジトリ内に直接保存できます。バージョン管理・差分確認が可能で、シークレット管理サーバーの運用も不要です。インストール、チームセットアップ、CI/CD統合、キーローテーションまで、HashiCorp Vaultの軽量代替手段として解説します。
Posted inデブオプス
パスワードのハードコーディングはやめよう：CI/CDとKubernetesにおけるシークレット管理ガイド
ハードコーディングされたパスワードは時限爆弾のようなものです。このガイドでは、HashiCorp Vault、AWS Secrets Manager、Kubernetesへのインジェクションパターンを使用して、インフラを保護するためのプロフェッショナルなシークレット管理について解説します。