Результаты поиска

Цель статьи - записать все для развертывания домашнего (или корпоративного) PKI, в том числе для использования в K8s. Это была заготоывка и она никогда

использования в качестве бекенда для Hashicorp Vault) Очень базовая однонодовая конфигурация curl -fsSL https://apt.releases.hashicorp.com/gpg | sudo apt-key add

token_meta_username root https://www.dmosk.ru/instruktions.php?object=vault-hashicorp

Эта страница - часть большой статьи про CA используемые в k8s: Vault_PKI_Kubernetes_the_hard_way_v2 Эта часть описывает какие именно сертификаты и СА для

Задача - использовать сервисные аккаунты кубернетиса для авторизации а Hashicorp Vault 1. Создается сервисный аккаунт 2. Запускается POD с этим сервисным

# consul members Node Address Status Type Build Protocol DC consul-tf-0 10.206.249.130:8301 alive server 0.7.4 2 dc1 consul-tf-1 10.206.249.131:8301 alive

https://apt.releases.hashicorp.com/gpg | sudo apt-key add - sudo apt-add-repository "deb [arch=amd64] https://apt.releases.hashicorp.com $(lsb_release -cs)

Для понимания ЗАЧЕМ это делается - можно просмотреть Описание СА и сертификатов (которые будут созданы в этой секции) Однако это не требуется - можно сначала

Эта страница - часть большой статьи про CA используемые в k8s: Vault_PKI_Kubernetes_the_hard_way_v2 По сути тут создается путь (endpoint!) который реализует

yrings/hashicorp-archive-keyring.gpg] https://apt.releases.hashicorp.com $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/hashicorp.list sudo

ru/2020/12/02/hashicorp-vault-kak-czentr-sertifikaczii-ca-vault-pki/ https://russianblogs.com/article/8543260210/ https://itdraft.ru/2020/12/02/hashicorp-vault

ard_way_v2 Базовая настройка Hashicorp Consul Consul_Basic_Setup (нужен как бекенд для Vault) Базовая настройка Hashicorp Vault Vault_Basic_Setup# Настройка

Эта страница - часть большой статьи про CA используемые в k8s: Vault_PKI_Kubernetes_the_hard_way_v2 Задача - настроить промежуточный СА для работы сервиса

application to the Google Cloud (using Hashicorp Terraform) Configured/supported service registry/service discovery with Hashicorp Consul Configured/supported secrets

Получать "секреты" из Vault при этом не передавая в POD пароли, токены или другую секретную информацию Установлен и настроен Vault (базовая настройка -

ru/2020/12/02/hashicorp-vault-kak-czentr-sertifikaczii-ca-vault-pki/ https://russianblogs.com/article/8543260210/ https://itdraft.ru/2020/12/02/hashicorp-vault

имеющие коннективити друг с другом установленный и настроенный PKI на основе Hashicorp Vault (в примере - по адресу http://vault.home) Настроенный DNS и созданы

отдельным адресным пространством установленный и настроенный PKI на основе Hashicorp Vault (в примере - по адресу http://vault.home) Настроенный DNS и созданы