Cách quản lý an toàn bí mật với HashiCorp Vault trên Ubuntu 20.04

Giới thiệu

Vault là một công cụ mã nguồn mở cung cấp một cách an toàn, đáng tin cậy để lưu trữ và phân phối các bí mật như khóa API, mã thông báo truy cập và mật khẩu. Phần mềm như Vault có thể cực kỳ quan trọng khi triển khai các ứng dụng yêu cầu sử dụng bí mật hoặc dữ liệu nhạy cảm.

Trong này, bạn sẽ:

  • Vault và định cấu hình nó như một dịch vụ hệ thống
  • Khởi tạo một kho lưu trữ dữ liệu trên đĩa được mã hóa
  • Lưu trữ và truy xuất một giá trị nhạy cảm một cách an toàn qua TLS

Với một số chính sách bổ sung được áp dụng, bạn sẽ có thể sử dụng Vault để quản lý an toàn dữ liệu nhạy cảm cho các ứng dụng và công cụ khác nhau của mình.

Như với bất kỳ dịch vụ nào quản lý thông tin nhạy cảm, bạn nên cân nhắc đọc tài liệu bổ sung về các phương pháp triển khai hay nhất của Vault trước khi sử dụng nó trong môi trường giống như sản xuất. Ví dụ: hướng dẫn tăng cường sản xuất của Vault bao gồm các chủ đề như chính sách, mã thông báo gốc và kiểm toán.

Điều kiện tiên quyết

Trước khi bắt đầu hướng dẫn này, bạn sẽ cần những điều sau:

& nbsp;

Lưu ý : Vault tạo chứng chỉ TLS tự ký khi bạn cài đặt gói lần đầu tiên. Nếu bạn không có tên miền hoặc chứng chỉ TLS để sử dụng với Vault nhưng muốn làm theo các bước trong hướng dẫn này, bạn có thể bỏ qua xác minh TLS bằng cách thêm cờ -tls-ignore-verify vào các lệnh trong hướng dẫn này hoặc bằng cách xác định biến môi trường VAULT_SKIP_VERIFY .

Tùy chọn này chỉ phù hợp để thử nghiệm với Vault và không nên được sử dụng trong môi trường sản xuất.

Xem tiếp:   Cách sử dụng JSON.parse () và JSON.stringify ()

& nbsp;

Bước 1 – Cài đặt Vault

HashiCorp cung cấp Vault như một gói Debian / Ubuntu điển hình, vì vậy chúng tôi sẽ thực hiện các bước bình thường để thêm kho lưu trữ gói của họ vào danh sách nguồn gói của máy chủ của chúng tôi:

Trước tiên, hãy thêm GPG key của Hashicorp vào trình quản lý gói của bạn để hệ thống của bạn tin tưởng vào kho lưu trữ gói của họ:

 
  • curl -fsSL https://apt.releases.hashicorp.com/gpg | sudo apt-key add –
 

& nbsp;

 

Sau đó, thêm chính kho lưu trữ vào danh sách các nguồn gói của bạn, vì vậy, nó sẽ được kiểm tra các bản cập nhật thường xuyên:

 
  • sudo apt-add-repository “deb [Arch = amd64] https://apt.releases.hashicorp.com $ (lsb_release -cs) main” </ li >
 

& nbsp;

 

Sau đó cài đặt gói:

 

Bây giờ bạn có thể sử dụng lệnh vault . Hãy thử kiểm tra phiên bản của Vault để đảm bảo rằng nó hoạt động.

 
 

Đầu ra

 

Vault v1.8.5 (647eccfe0bd5817bdd8628f3c3171402dfc8a8fc)

 

Tập tin thực thi Vault được cài đặt trên máy chủ của bạn, vì vậy bước tiếp theo là định cấu hình nó để chạy như một dịch vụ hệ thống.

Bước 2 – Định cấu hình Vault

Cài đặt gói Vault tự động tạo người dùng vault vault trên hệ thống của bạn và thiết lập dịch vụ hệ thống để chạy Vault trong nền. Chúng tôi cần thực hiện một vài thay đổi đối với cấu hình mặc định của nó để sử dụng chứng chỉ HTTPS được tạo bởi .

Xem tiếp:   Hướng dẫn tiết kiệm pin cho Iphone bạn không thể bỏ qua

& nbsp;

Lưu ý : Trong hướng dẫn này và theo mặc định, Vault sử dụng phần phụ trợ của hệ thống tệp để lưu trữ các bí mật được mã hóa trên hệ thống tệp cục bộ tại / opt / vault . Điều này phù hợp cho các triển khai cục bộ hoặc một máy chủ không cần sao chép. Các phần mềm phụ trợ khác của Vault, chẳng hạn như phần phụ trợ Consul, sẽ lưu trữ các bí mật được mã hóa ở trạng thái yên tâm trong một kho lưu trữ khóa / giá trị được phân phối.

& nbsp;

Cấu hình mặc định của Vault được lưu trữ trong /etc/vault.d/vault.hcl . Bạn sẽ sử dụng tệp này để kiểm soát các tùy chọn khác nhau trong Vault, chẳng hạn như nơi lưu trữ các bí mật được mã hóa.

Mở vault.hcl bằng nano hoặc trình soạn thảo văn bản yêu thích của bạn.

 
  • sudo nano /etc/vault.d/vault.hcl
 

& nbsp;
<p

Check Also

Cách thiết lập Nền tảng Eclipse Theia Cloud IDE trên DigitalOcean Kubernetes

Tác giả đã chọn Quỹ Nguồn mở và Miễn phí để nhận một khoản đóng …