Security tutorial - IT technology blog
Posted inセキュリティ

Harborによるプライベートコンテナレジストリの保護：脆弱性スキャンの自動化、Cosignによる署名、およびデプロイ制限の適用

プライベートレジストリを構築するだけでは、本番環境への脆弱なコンテナの混入を防ぐことはできません。自動化された検査ゲートがなければ、検証されていないベースレイヤーや改ざんされたタグがいとも簡単にすり抜けてしまいます。本記事では、HarborがTrivyスキャン、Cosignデジタル署名、厳格なプル抑止ポリシーを組み合わせてサプライチェーンを確実に保護する方法を解説します。
Security tutorial - IT technology blog
Posted inセキュリティ

KubernetesでExternal Secrets Operatorをデプロイ：Vaultとクラウドシークレットマネージャーを同期する

認証情報をGitにコミットすることなく、Kubernetesへ安全にシークレットを同期します。本ガイドでは、モダンなシークレット管理のトレードオフを比較検討し、HashiCorp VaultやクラウドプロバイダーとExternal Secrets Operator（ESO）を連携させる実践的な構築手順を解説します。