［速報］HashiCorp、インフラ変更全体にまたがるアクセス権を設定する「Sentinel」発表。「Policy as Code」を実現するフレームワーク。HashiConf'17

［速報］HashiCorp、インフラ変更全体にまたがるアクセス権を設定する「Sentinel」発表。「Policy as Code」を実現するフレームワーク。HashiConf'17 仮想マシンの構成管理ツールであるVagrantなどで知られるHashiCorpは、9月18日からイベント「HashiConf'17」を開催しています。 同社は20日（日本時間）、新ツール「Sentinel」を発表しました。 同社はAWSやAzureなどのクラウドをコードで構成する「Terraform」など、インフラ構成をコードを用いて自動化するさまざまなツールを提供しています。 こうしたツールは便利な一方、操作ミスや記述ミスなどがあると一気にインフラを破壊してしまい、ビジネスに大きな影響が出かねません。 Sentinelは同社のインフラ構成ツール全体にまたがるアクセスポリシーを設定することで、アクセス権のない

[yujimi-daifuku-2222]

ああ、これいいな。個別に設定するより正確で早いし、レビューもバージョン管理も楽と言うことない。

[progrhyme]

アクセス権に限らず、よりメタなルールをコードで記述できるという印象だった。

[tmatsuu]

ふむ。ざっくり読んだ。興味深いが育てていく感じになるだろうし想定される条件が多岐にわたりすぎてissuesが乱立したりしないか心配だがどうだろうね。

[tkawa]

よさそう

[tyru]

「Sentinelは同社のエンタープライズ製品群である「Terraform」「Vault」「Consul」「Nomad」などに組み込まれる予定」

[toritori0318]

:eyes:

[bb_river]

こういうので分かってる人がちゃんとやったほうがいいな

[gnufrfr]

おっ

[eigo_s]

“Policy as Code”

[tkmoteki]

新製品これとmodule registoryか ［速報］HashiCorp、インフラ変更全体にまたがるアクセス権を設定する「Sentinel」発表。「Policy as Code」を実現するフレームワーク。HashiConf'17

[civitaspo]

［速報］HashiCorp、インフラ変更全体にまたがるアクセス権を設定する「Sentinel」発表。「Policy as Code」を実現するフレームワーク。HashiConf'17 － Publickey

[l__LINE__l]

マーブルか

[lbtmplz]

センチネル

[kote2kote2]

気になる

[ko-ya-ma]

> 同社ツールが実現してきた「Infrastructure as Code」に掛けて「Policy as Code」と表現しています

[pirosikick]

気になる

[tinsep19]

どんな感じになるんだろう。ちょっとみてみたいかな。

[atsushifx]

なんとなくだが、TOMOYO Linuxを思いだした。インフラやサーバなどコードで管理するには、セキュリティのためにも権限をきちんと管理する必要があるのだろう

[matsumoto_r]

“Sentinelは同社のインフラ構成ツール全体にまたがるアクセスポリシーを設定することで、アクセス権のないユーザーなどが不用意にインフラを破壊してしまうことを防げる”

[tbpg]

せんちねる！名前がかっこいい

[Konboi]

“Policy as Code”