HashiCorp Vaultã‚’æ©Ÿå¯†æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¨ã—ã¦æ¤œè¨¼ã™ã‚‹ - Qiita
ã‚ã¾ã‚Šã¾ã メジャーã§ã¯ãªã„ã¿ãŸã„ã§ã™ãŒã€HashiCorpãŒæ©Ÿå¯†æƒ…å ±ç®¡ç†ç”¨ã®ãƒ„ールã¨ã—ã¦Vaultを出ã—ã¦ã„ã¾ã™ã€‚代替ã«ãªã‚‹ãƒ„ールもã‚ã¾ã‚Šæ€ã„æµ®ã‹ã°ãªã„ã—ã€ç‰©ã¯è©¦ã—ã¨ä½¿ã£ã¦ã¿ã¾ã—ãŸã€‚ Vaultã§ã§ãã‚‹ã“ã¨æ¦‚è¦ æ©Ÿå¯†æƒ…å ±ç‰ã‚’Key,Valueå½¢å¼ã§æ›¸ã込むã¨æš—å·åŒ–ã—ã¦ä¿å˜ã—ã¦ãれる。 Secret Backendsã¨ã„ã†æ©Ÿèƒ½ã§ã€MySQLã€PostgreSQLã€AWSã€LDAPç‰ã¨é€£æºã—ã€Vaultを通ã˜ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼æƒ…å ±ã®è¿½åŠ ã€å¤‰æ›´ã€å‰Šé™¤ç‰ã‚’è¡Œãˆã‚‹ã€‚ã“ã®ã¨ãLease（期é™ï¼‰ã‚’è¨å®šã—ã€ä¸€å®šæœŸé–“後ã«ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’自動削除ã—ãŸã‚Šã€ãƒ‘スワードをRevokeã•ã›ã‚‹ã“ã¨ãŒã§ãる。 デフォルトã®çŠ¶æ…‹ã§ã¯ãƒ‡ãƒ¼ã‚¿ã¯ã™ã¹ã¦æš—å·åŒ–（Sealed）ã•ã‚Œã¦ãŠã‚Šã€Vault自身も復å·ã™ã‚‹æ–¹æ³•ã‚’知らãªã„。復å·ã«ã¯åˆ†æ•£éµã«ã‚ˆã‚‹èªè¨¼ãŒå¿…è¦ã«ãªã‚‹ã€‚ Vaultã¸ã®ã‚¢ã‚¯ã‚»ã‚¹æ–¹æ³•ã¯CLIã‹REST API。 Vaultã¸ã‚¢ã‚¯ã‚»ã‚¹ã™
1Password ã® CLI ã§ç’°å¢ƒå¤‰æ•°ã‚’管ç†ã™ã‚‹
ã¯ã˜ã‚ã« ç¾ä»£ã®ã‚¢ãƒ—リケーションã¯å¤–部サービスã®APIã‚ーãªã©æ§˜ã€…ãªã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ã‚’æŒã¤ã“ã¨ãŒå¤šã„ã§ã™ã€‚ ã“れらを開発者間ã§å®‰å…¨ã«å…±æœ‰ã™ã‚‹ã«ã¯ sops〠doppler〠git-crypt ãªã©ã®ãƒ„ールãŒä½¿ãˆã¾ã™ã€‚ ã¾ãŸã€é–‹ç™ºæ™‚ã¯ã“れらã®ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ã‚’ direnv ãªã©ã‚’使ã£ã¦ç’°å¢ƒå¤‰æ•°ã«è¨å®šã™ã‚‹ã“ã¨ã‚‚多ã„ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚ ã—ã‹ã—ã€ã“れらã¯ã©ã‚Œã‚‚è¿½åŠ ã®ãƒ„ールをインストールã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ ã‚‚ã—1Passwordを使ã£ã¦ã„ã‚‹ãƒãƒ¼ãƒ ã«å±žã—ã¦ã„ã‚‹ãªã‚‰1Passwordã§ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ã‚’管ç†ã—ã¦ã€ãれを環境変数ã«ã‚»ãƒƒãƒˆã§ãã‚‹ã¨æ–°ãŸãªãƒ„ールを導入ã™ã‚‹å¿…è¦ãŒãªãã¦æ¥½ã§ã™ã€‚ ã“ã®è¨˜äº‹ã§ã¯ãれを実ç¾ã™ã‚‹æ‰‹é †ã‚’紹介ã—ã¾ã™ã€‚ CLIã®è¨å®š ã¾ãš1Passwordã®CLIをインストールã—ã¾ã™ã€‚ã“れ㧠op コマンドãŒä½¿ãˆã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - hashicorp/vault-action: A GitHub Action that simplifies using HashiCorp Vaultâ„¢ secrets as build variables.
{{#tags}}- {{label}}
{{/tags}}