Meetup

IBM
Hashicorp Vault

Fundament bezpieczeństwa nowoczesnych aplikacji i agentów AI

ZABEZPIECZ WIĘCEJ.
AUTOMATYZUJ WIĘCEJ.
OGRANICZ RYZYKO

HashiCorp Vault

Nowoczesna platforma do zarządzania sekretami, tożsamością i szyfrowaniem

Współczesne środowiska oparte na Kubernetes uruchamiają setki lub tysiące kontenerów, które nieustannie komunikują się z bazami danych, usługami chmurowymi, systemami CI/CD oraz narzędziami AI. Każda aplikacja potrzebuje dostępu do sekretów, certyfikatów, kluczy API i innych poświadczeń, których bezpieczne zarządzanie staje się jednym z największych wyzwań operacyjnych.HashiCorp Vault stanowi centralny komponent bezpieczeństwa dla środowisk Kubernetes, umożliwiając dynamiczne dostarczanie sekretów do aplikacji bez konieczności przechowywania ich w manifestach, obrazach kontenerów czy repozytoriach kodu. Dzięki integracji z mechanizmami tożsamości Kubernetes, automatycznej rotacji poświadczeń oraz generowaniu krótkoterminowych poświadczeń organizacje mogą znacząco ograniczyć ryzyko wycieku danych i nieautoryzowanego dostępu.Vault natywnie integruje się z Kubernetes poprzez agenta sidecar, sterowni CSI oraz mechanizmy uwierzytelniania oparte o Service Accounts. Umożliwia automatyczne zarządzanie certyfikatami TLS, ochronę kluczy kryptograficznych, bezpieczny dostęp do baz danych i usług chmurowych oraz pełny audyt wykorzystania sekretów. Dzięki temu Kubernetes staje się nie tylko platformą do uruchamiania aplikacji, ale również środowiskiem spełniającym wymagania współczesnego modelu Zero Trust.

O czym opowiemy na Lightning Talk?

„Sekrety bez sekretów: HashiCorp Vault i Kubernetes sidecar agent“

Tomasz 'Harry' Zalewski

Czy da się na działającym środowisku od zera zainstalować HashiCorp Vault, zintegrować go z bazą danych i z Kubernetesem, tak by w sposób niewymagający żadnych zmian w kontenerze Vault podstawiał bezpieczne, dynamicznie generowane hasło w miejsce statycznego zapisanego na dysku?
Da się, ale czy w 10 minut?

No nie, bądźmy poważni. Potrzeba 15 minut, bo jeszcze muszę podłączyć rzutnik 😊

Bez teorii i marketingowych slajdów. Prawdziwy agent, prawdziwy Vault, prawdziwy problem i prawdziwe rozwiązanie.