카이도스의 Tech Blog

2024.12.13 - [HashiCorp Vault] - Hashicorp Vault 클러스터 구축 Hashicorp Vault 클러스터 구축HashiCorp Vault는 데이터 보안을 위해 설계된 도구로, 비밀 관리 및 데이터 보호를 목적으로 사용됩니다. Vault는 암호화된 키-값 스토어를 제공하며, 암호화된 데이터를 안전하게 관리하고 액세스를djdakf1234.tistory.com Vault audit log 활성화 # 로그인vault login hvs.FG....# audit 설정 확인vault audit list# 폴더 생성 및 권한 변경sudo mkdir -p /data/vault/logsudo chmod 750 /data/vault/logsudo chown vault:vault /data/..

HashiCorp Vault는 데이터 보안을 위해 설계된 도구로, 비밀 관리 및 데이터 보호를 목적으로 사용됩니다. Vault는 암호화된 키-값 스토어를 제공하며, 암호화된 데이터를 안전하게 관리하고 액세스를 제어할 수 있는 강력한 기능을 갖추고 있습니다.주요 기능비밀 관리 (Secrets Management)API 키, 비밀번호, 인증서, 데이터베이스 자격 증명 등의 민감한 데이터를 중앙 집중화하여 관리합니다.동적 자격 증명(Dynamic Secrets)을 생성하여 특정 기간 동안만 유효한 자격 증명을 제공합니다.암호화 서비스 (Encryption as a Service)데이터 암호화를 위한 API를 제공하며, 클라이언트가 Vault를 통해 데이터를 암호화 및 복호화할 수 있습니다.데이터베이스 필드, ..