[Ansible] Ansible から HashiCorp Vault のシークレットを取得する - てくなべ (tekunabe)
はじめに 前回の記事で、HashiCorp Vault の kv シークレットエンジンを使ってシークレットの登録をしました。 今回は、そのシークレットを Ansible から取得して表示したり、機器への接続パスワードに利用することを試します。 Ansible の community.hashi_vault.hashi_vault ルックアッププラグインを利用します。 少し紛らわしいかもしれませんが、Ansible Vaultとは直接は関係ありません。 環境 Vault v1.10.0 ansible 5.6.0 (ansible-core 2.12.4) community.hashi_vault コレクション 2.4.0 hashi_vault ルックアッププラグインは、もともとは community.general コレクションにありましたが、2.0.0 で削除されました Vault
![[Ansible] Ansible から HashiCorp Vault のシークレットを取得する - てくなべ (tekunabe)](https://cdn-ak-scissors.b.st-hatena.com/image/square/e61e2a8de1e113c0489dd4f92cabd384fd713559/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F10328749687235026646%2F13574176438081115189%2F1681260104)
aws-vault を使ってマルチアカウント環境でも快適にコンソール画面へログイン - Galapagos Tech Blog
お疲れ様です、TECH石浪です。 みなさんAWSはマルチアカウントにしていますか？ 株式会社ガラパゴスも僕がJOINした頃と比べると社員数が3倍を超え、入社当時は1アカウントで開発本番両方をVPCで区切って扱っていましたが、今ではプロダクト毎＋本番/開発と各環境ごとにAWS アカウントを用意する正気な開発になりました。 さて、そうなるとAWSアカウントの切り替えどうやろうってなりますよね、自分はずっとBASTIONユーザーからスイッチロールするJumpアカウントの手法を使っていました。 参考記事： マルチアカウントな AWS環境のマネジメントコンソールへのアクセス方法をまとめてみた | DevelopersIO しかしこの切り替え、環境が増えるとちょっと、いやかなり面倒なんですよね。 そこでaws-vaultを使ってみたところ、めっちゃよかったので紹介したいと思います。 なお aws-va
Bithell Gamesが昨年11月に設立したインディレーベル“Lunar Division”の第1弾タイトルとしてアナウンスされ、Bithell GamesのディレクターNic Tringali氏が開発を率いることが判明していた独創的なスペースストラテジー「The Banished Vault」ですが、新たにBithell Gamesが本作の概要を紹介する解説トレーラーを公開し、今夏を予定していた本作の発売日が2023年7月25日に決定したことが明らかになりました。 「The Banished Vault」は、恐ろしい災害を免れた最後の生存者達が暮らすゴシックな宇宙修道院“Auriga Vault”を操作し、生き残りを掛けて過酷な環境の惑星系を探索するサバイバル系ストラテジーゲームで、運搬システムを含む資源の収集や前哨基地の建設、惑星系のプロシージャル生成、予期せぬ結果と展開を有無ダイ
Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...
GitHub Arctic Code Vault
The GitHub Arctic Code Vault is a data repository preserved in the Arctic World Archive (AWA), a very-long-term archival facility 250 meters deep in the permafrost of an Arctic mountain. The archive is located in a decommissioned coal mine in the Svalbard archipelago, closer to the North Pole than the Arctic Circle. GitHub will capture a snapshot of every active public repository on 02/02/2020 and
GitHubは今月、北極圏内にある山の地中深くに、AIによってデザインされた巨大なスチール製貯蔵庫を設置し、GitHub Arctic Code Vaultを完成させました。その中には硬化処理を施した188リール（巻）のアーカイブフィルムが収められています。2020年2月2日時点でGitHub上に公開されていた、すべてのアクティブなパブリックリポジトリのスナップショットが1,000年間にわたり保存されます。現在は、これ以外にTech Treeも保管されており、人間が読み取り可能な形式で記述した、ソフトウェア、コンピューター、およびそれらの基盤となるテクノロジーについて厳選された作品に加えて、Wikipedia、Stack Overflow、その他のデータソースの全文コピーが記録されています。 北極圏の中でも極点に近い場所に位置する、ノルウェーの山の地中深くに、閉鎖された炭鉱があります。その
“If you don’t make it beautiful, it’s for sure doomed”: putting the Vault in GitHub’s Arctic Code Vault
CommunityOpen Source“If you don’t make it beautiful, it’s for sure doomed”: putting the Vault in GitHub’s Arctic Code VaultGitHub this month installed a massive steel vault, etched with striking AI-generated art, deep within an Arctic mountain, finalizing its Arctic Code Vault. This vault contains the 188 reels of hardened archival film which will preserve the 02/02/2020 snapshot of every active p
Ansibleで機密情報を安全に扱うにはAnsible Vaultを利用しよう - 電通総研 テックブログ
こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター の山下です。 今回は、Ansible Vaultを利用して、Ansibleを使う場合に機密情報を安全に扱う方法について紹介します。 ansibleと機密情報の管理についての課題 Ansibleを使ってデプロイなどを自動化していると、Amazon Web Services(AWS) の機密情報やパスワード、SSHに利用する秘密鍵といった機密情報を扱う場面があります。また、Ansibleを利用している場合はplaybookをGitHubなどで管理することが多いと思います。こういったGitHubなどのリポジトリに機密情報を直接置いてしまうと情報漏洩といった事故につながる場合があります。 機密情報を別システム ( dashlaneやAWSのsecret managerなど ) で管理するといった方法もあるかと思います。しかし
－INSIDE THE COLLECTOR’S VAULT, VOL.1－ 解き放たれたコレクション展 - WHAT MUSEUM｜寺田倉庫が運営する美術館
現代アートは美術館をはじめ、商業施設や病院、駅といった公共施設でも見受けられます。また、IT技術の進歩に伴いオンライン上での鑑賞機会も増え、私たちの生活に身近な存在になっています。当館が開催する第1回の展覧会となる本展では、2名のコレクターの約70点に亘るコレクションに焦点を当てます。 高橋龍太郎コレクションは「描き初め」をテーマに、A氏コレクションは2000年前後の奈良美智作品を中心に紹介します。展示作品には、新作や初展示となる作品も含まれます。また、作品の魅力やコレクションしたきっかけをコレクター自身の言葉でお伝えします。 【展示コレクション（一部）およびコレクターについて】 ■高橋龍太郎コレクション 出展作家：18作家予定（敬称略、五十音順） 会田誠、今津景、梅沢和木、大山エンリコイサム、岡﨑乾二郎、川内理香子、草間彌生、合田佐和子、近藤亜樹、鈴木ヒラク、土取郁香、佃弘樹、DIEGO
機密情報の暗号化や証明書の管理など、シークレット管理で利用するVaultを本番環境で利用するには、クラスタ構成を組むことを推奨します。クラスタ構成を組むことで可用性と耐障害性を高めることができます。今回は、「本番環境として利用できるVaultクラスタをAWS上に構築する（5分以内で！）」と題した記事を日本語訳してお届けします。著者のSean CarolanはHashiCorp社のテクノロジー・スペシャリストで、技術者だけでなくビジネスサイドにもわかりやすく技術を説明することを得意としています。 ところで、Vaultをご存じですか？ HashiCorp社のVaultは、マルチクラウド環境で利用可能なAPIベースのシークレット管理システムで、パスワードや鍵、証明書を安全に管理します。Vaultは様々な暗号化やクレデンシャル管理を提供します。一時的に必要になるクラウドのクレデンシャルの配布やクレ
WebクリップをMarkdown形式でObsidianのVaultに保存するiOSショートカット - さおとめらいふ－魚住惇のブログ
内容はだいたいこんな流れです。 Safariのリーダーを使って記事を取得Markdown形式に変換ObsidianのVault内に保存 細かいところで言うと、日付のフォーマットをYAML用とWikiリンク用で2種類用意してます。 そしてYAMLの記述を埋め込んで、保存した日付のWikiリンクを仕込んで、その下に記事の本文を貼り付けています。mdファイル内の体裁を変更されたい場合は、保存前のテキストブロックの中を編集すると、お好みの内容を構成できます。 こうしてできたmdファイルを、ファイルアプリよりObsidianのVault内に保存しているわけです。 今回、このショートカットを作成するに当たって、こちらのサイトを参考にしました。 ObsidianのDaily Noteに一発でメモを残すショートカット【iOS】｜ハトォタスク管理について考えている中で、ObsidianのDaily 
LastPass says employee’s home computer was hacked and corporate vault taken
Already smarting from a breach that put partially encrypted login data into a threat actor’s hands, LastPass on Monday said that the same attacker hacked an employee’s home computer and obtained a decrypted vault available to only a handful of company developers. Although an initial intrusion into LastPass ended on August 12, officials with the leading password manager said the threat actor “was a
こんにちは、おこちゃま(40)です。 私は先日コストコでAirPods Proを購入しました。 コストコ購入記事はこちら。 okocha-mah.hatenablog.com AirPods Proレビュー記事はこちら。 okocha-mah.hatenablog.com めちゃくちゃ快適に愛用しているんですが、やはり気になる点というのは少なからず出てくるもの。 その一つがケースの小傷について。 このつるんと丸くて可愛いケース、めっちゃ小傷つきそうな材質なんです。 現にネットで軽く調べるだけで小傷、線傷の類の情報多数。 コレはどげんかせんといかん！！ とはいっても、チープなシリコンケースは嫌、レザーアイテムを使用するようなキャラではない。 はたまた、ゴツゴツのケースに入れて折角可愛いAirPods Proのニュアンスを台無しにしたくもない。 社畜の私が、仕事も手につかない程に悩んで調べてた
EKSにHashiCorp Vault with ConsulをHA構成でデプロイしてSecret管理させてみる - Qiita
はじめに みなさん、KubernetesのSecretはどのように管理されていますか？ よく聞くOSSツールといえば、Kubesec、Sealed Secrets、External Secretsなどがあります。 それらとAWSのSecrets Manager等のクラウドマネージドサービスを連携して使う方法もありますね。 今回は、データストレージにHashiCorp Consulを使用するHashiCorp VaultクラスタをEKS上に作成して、hashicorp/vault-k8sを用いたサイドカー構成でSecret管理をさせてみたいと思います。 また、VaultはOSS版であってもWeb UIが提供されているのでそちらも合わせて構築したいと思います。 やりたいこと UIで秘匿情報を管理できる アプリケーションのデプロイ時にその秘匿情報を自動で埋め込んで欲しい 秘匿情報はひとつのVau
イオンスマートテクノロジーのCTO室SREチームの@hikkie13です。 過去の記事に記載がある通り、弊社ではHCP Vaultの導入を進めています。 導入には教育・学習が欠かせません。 その過程で得た知識を何回かに分けてまとめていこうと思います。（心が折れない限り） 今回は、Vaultのアーキテクチャや概要についてです。 HashiCorp Vaultとは クラウド運用モデルに適した、シークレットやアプリケーションデータを安全に保つクラウドセキュリティ基盤ツール。 主に以下の機能を有する。 シークレットの一元管理 データ暗号化 Vault Architecture https://developer.hashicorp.com/vault/docs/internals/architecture より引用 ユーザ、マシンはAPIを経由してVaultとやり取りをする。 Sto
$ curl "https://awscli.amazonaws.com/AWSCLIV2.pkg" -o "AWSCLIV2.pkg" $ sudo installer -pkg AWSCLIV2.pkg -target / $ aws --version 準備 aws-vault にクレデンシャルを登録する クレデンシャルを選択するための sh を用意 ~/.aws/profile に credential_process 経由で sh を使ってクレデンシャルを選択 大きくはこの 3 ステップ。 aws-vaultにクレデンシャルを登録する macOSのAWSクレデンシャル管理 を参考に登録してください。 クレデンシャルを選択するための sh ファイルを用意 aws-vault のプロファイルを列挙するコマンドを利用してクレデンシャルをして peco で選択。 その内容を AWS CL
OIDC を使って CircleCI から簡単に HashiCorp Vault と認証+シークレットアクセスできる Orb を書いてみた
書いてみたのはこれ: これを使えば、CircleCI の環境変数に静的に保存していたシークレットから卒業できそうですね。 CircleCI の OIDC サポート つい最近サポートされたみたいです。 GitHub Actions や GitLab では以前から既にサポートされていて、GitHub Actions での例は以前にも記事に書きました: 今回は CircleCI で、Orb を使って同様の workflow を実現してみます。 Organization ID を確認 Vault 側で OIDC の設定を構成するためには、利用している CircleCI アカウントの Organization ID が必要になります。Organization ID を確認するには、CircleCI のコンソールから Organization Settings ページに行くことで確認できます。 ※最低
複雑なポリシーを適切に管理する、HashiCorp Vault SSH CA動的シークレットエンジンとSentinel | LAC WATCH
機密情報の暗号化や証明書の管理、動的シークレットの発行など、Vaultには様々な機能があります。今回は、動的にSSHキーを発行する手順やEnterprise版で利用できるSentinel機能との連携方法についてご紹介します。 また、VaultのSSH CAがどのように機能するかを、複数のVagrant仮想マシンを使用した例でご覧いただきます。さらに、VaultとSentinelを組み合わせて、エンドユーザーの一時的なSSHキーがユーザーとLDAPユーザー名などで一致させる方法や、SSH CAワークフローを監査する方法もご紹介します。 なお、この記事はHashiCorpのソリューションエンジニア、Andrew Klaas氏の「HashiCorp Vault SSH CA and Sentinel」を、同社の許可を得て日本語訳したものです。 SSHキー管理における現状の課題 離れた場所にあるサ
この記事は さくらインターネット Advent Calendar 2023 1日目の記事です。 さくらインターネットの大久保です。ご無沙汰しております。 実は、昨日ちょっとした新機能のリリースを予定していて、今日はそれについての記事を書こうと思ってたんですが、 リリースが延期になってしまったので 代わりに、最近 HashiCorpさんのVault を触る機会があったので、今回はさくらのクラウド上で動かす方法を紹介したいと思います。（といいつつ、ほぼ自分向けメモです） HashiCorp Vaultとは？ HashiCorpさんが開発されているオープンソースソフトウェアです。バックエンドシステムにてやりとりされるパスワードやクレデンシャルなど、シークレット情報を保管するためのシステムです。Webサイトはこちら。 様々なサイトで分かりやすい説明がなされているので、こちらではVault自体の詳細
システム内に組み込まれている「電子証明書」の有効期限が切れてしまったことに気付かず、しかも余所（よそ）から指摘されて慌てて対処することになる、という悪夢におびえているITシステムの管理者や運用担当者も多いのではないだろうか。 有効期限が切れると、Webサイト閲覧時にユーザーのブラウザ上でエラーが発生したり、証明書を使った認証で失敗したり、と深刻な問題が生じてしまう。 こうした危険性は、対象の証明書が手動更新である限り、Azureで証明書を管理できるサービス「Key Vault」などにも当てはまる問題である。 ただ、Key Vaultには格納中の証明書の有効期限が間近になると、メールで警告メッセージを送ってくれる機能がある。これを自分のメールアドレス宛てに設定しておけば、有効期限に気付きやすくなる。活用しない手はない。 そこで本Tech TIPSでは、AzureポータルおよびAzure CL
Announcing the general availability of AWS Backup logically air-gapped vault - AWS
Announcing the general availability of AWS Backup logically air-gapped vault Today, AWS Backup announces the general availability of logically air-gapped vault, a new type of AWS Backup vault that allows secure sharing of backups across accounts and organizations, supporting direct restore to help reduce recovery time from a data loss event. Logically air-gapped vault stores immutable backup copie
HCSEC-2021-03 - Vault API Endpoint Allowed Enumeration of Secrets Engine Mount Paths Without Authentication
Bulletin ID: HCSEC-2021-03 Affected Products / Versions: Vault and Vault Enterprise, all prior versions; fixed in 1.6.2 & 1.5.7. Publication Date: 29 January, 2021 Summary Vault and Vault Enterprise (“Vault”) allowed the enumeration of Secrets Engine mount paths via unauthenticated HTTP requests. This vulnerability, CVE-2020-25594, was fixed in Vault 1.6.2 & 1.5.7. Background Vault operators are a
Azure Kubernetes ServiceのPodからManaged identities(旧MSI）認証でKey Vaultの情報を取得する - YOMON8.NET
Key Vaultに保存した情報をAKS上のPodから取得するような要件は良くあると思います。でもKey Vaultへの認証をどうしたものかと思っていました。Service Principal使えば良いのですが、AKSでもMSIを使えたら良いなと思い調べていたところ、以下の情報がドキュメントにありました。実際に試したので書いておきます。 (2020/04/10追記)英語で読むにしてもプレビューだったので勘違いしてましたが、 ja-jp ページでなく en-us ページを確認したらちょうどプレビュー外れてたので書き直しました。 Release Release 2020-03-16 · Azure/AKS · GitHub docs.microsoft.com 前準備 MSIが有効化されたAKSクラスタ作成 MSIへの権限割り当て Pythonの実行するPodの準備 コンテナのビルド k8sの
GitHub - denolehov/obsidian-git: Backup your Obsidian.md vault with git
Changes List changed files: Lists all changes in a modal Open diff view: Open diff view for the current file Stage current file Unstage current file Commit Commit all changes: Only commits all changes without pushing Commit all changes with specific message: Same as above, but with a custom message Commit staged: Commits only files that have been staged Commit staged with specific message: Same as
Azure App ServiceのKey Vault参照機能を試してみた - Alternative Architecture DOJO
こんにちは。MLBお兄さんこと松村です。 MLB もキャンプとエキシビジョンゲームが始まりましたね。 Baseball is back!! さて、先日こちらの勉強会に参加しました。 katte.connpass.com この勉強会では Azure Key Vault がテーマでした。 そのなかで、 Azure App Service から Azure Key Vault を参照する機能が紹介されました。実は初めてその機能を知ったので試してみました。 docs.microsoft.com Azure Key Vault とは、パスワードや接続文字列などの秘匿情報（＝シークレット）を安全に管理することができるサービスです。 通常、アプリケーションが Azure Key Vault に保管されているシークレットを参照する場合は、クライアントライブラリを使用して Azure Key Vault へ
HashiCorp Vault + GitHub Actions OIDC を使った workflow からの安全なシークレットアクセス
GitHub Actions の OIDC (OpenID Connect) サポート 昨年 GitHub Actions で OIDC がサポートされるようになったのは記憶に新しいイベントです。 GitHub Actions workflow と GitHub OIDC Provider が互いに連携できるようになったことで、GitHub Actions から任意の Cloud Provider に対して直接 OIDC Token を送り、Cloud Provider から Access Token (short-lived) を受け取ることが可能になりました。 GitHub Actions で OIDC を使うことのメリット GitHub Actions を利用する上で避けて通れないのが外部システムへのアクセスです。例えば workflow によって AWS 上の任意のシステムに変更を
昨晩、数人の主要キャストやパワーアーマーを含む初のイメージが公開され、大きな話題となったAmazon StudiosとBethesdaのPrime Video向けTVドラマシリーズ「Fallout」ですが、2024年4月12日の公開に期待が掛かるなか、新たにVanity Fairのファーストルックから、来るドラマ版がBethesda Game Studiosのビデオゲームシリーズにおけるカノン（正史）扱いの作品となることが明らかになりました。 これは、Bethesda Game StudiosのTodd Howard氏が明らかにしたもので、Todd Howard氏の報告によると、ドラマシリーズの製作にあたって、Bethesdaがドラマの脚本とシリーズタイトルのストーリーラインが共存できるよう監修を行ったとのこと。これについて、Todd Howard氏はBethesdaがドラマで描かれる出来
CUI 開発環境 2019 - tmux, fzf, ghq, Starship, aws-vault, etc - chroju.dev
パラレルワーカー兼大学生になることになった · the world as code で書いた新しい職場に入って、実はエンジニア人生9年目にして初めて macOS をメインで与えられる職場に入りまして。今まで全部 Windows だったというなかなか自分でも信じがたい事実（まぁ Linux で VM 立ち上げてその中で作業したりコーディングしてたりもしたけど）。それで macOS だと常に zsh 開いておけるし（ Windows でもできなくはないが）、シェルで生活する時間が大幅に増えたので、これを期にと CUI の開発環境を整えたので一旦まとめておく。ざっくり以下の技術あたりを使っているので順に書く。 tmux fzf ghq Starship aws-vault tmux https://github.com/tmux/tmux 4年ぐらい前に一度入門したものの、 iTerm2 のタブ
最近、ローカルの開発 PC 上での AWS IAM のクレデンシャルの管理に aws-vault を使い始めてみた所、結構良さそうだったので紹介します。 ローカルでの IAM のクレデンシャル管理について AWS 上のコンピューティングリソース (EC2, ECS 等) では IAM Role を使うので特に気を使う事はないと思いますが、開発者個人の PC で管理する上では注意が必要です。 AdministratorAccess 等強めの権限が付いた IAM User のクレデンシャルを誤ってインターネット上に公開してしまい、悪用された等のトラブルはよく聞くと思います。 そこはツールを使う等してある程度防ぐ事は可能としても、 AWS での開発フローにはそもそも根本的な問題があります。それは、クレデンシャルの保存を平文で行っていると言う点です。 AWS の CLI や AWS SDK の仕様
GitHub - adobe/cryptr: Cryptr: a GUI for Hashicorp's Vault
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
FMV Q&A - [OneDrive] Personal Vault（個人用 Vault）について教えてください。 - FMVサポート : 富士通パソコン
Personal Vault（個人用 Vault）とは、OneDrive内の保護されたフォルダーです。 アクセスするには2段階認証でロックを解除する必要があり、重要な書類などを安全に保護できます。 Personal Vault（個人用 Vault）について、次の中から確認したい項目をクリックして展開してください。 [+]すべてを開く [-]すべてを閉じる
Harpoon V (Japanese Language) - Admiralty Trilogy Group | Wargame Vault
ハープーンの最新作である第５版は、１９８０年の初版発売以来、数々の賞を受賞しているシリーズの最新版です。この第５版では、現代の戦術的な海戦・空戦のルールを更新・簡略化したほか、海戦システム開発、機雷、弾道ミサイル攻撃・防衛、無人車両、陸上攻撃型巡航ミサイル、非音響型ASWセンサーなどの改良が加えられています。本作は、デザイナーの豊富なゲームデザインと海戦の経験を生かし、本格的でリアル、かつ、エキサイティングな現代海空戦SLGに仕上がっています。
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
wget -O- https://apt.releases.hashicorp.com/gpg | sudo gpg --dearmor -o /usr/share/keyrings/hashicorp-archive-keyring.gpg echo "deb [signed-by=/usr/share/keyrings/hashicorp-archive-keyring.gpg] https://apt.releases.hashicorp.com $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/hashicorp.list sudo apt update && sudo apt install vault sudo yum install -y yum-utils sudo yum-config-manager
"The Flying Train" depicts a ride on a suspended railway in Germany in 1902. The footage is almost as impressive as the feat of engineering it captures. For many years our curators believed our Mutoscope rolls were slightly shrunken 70mm film, but they were actually shot on Biograph’s proprietary 68mm stock. Formats like Biograph’s 68mm and Fox’s 70mm Grandeur are of particular interest to researc
Syncthingを使って、無料でObsidianの保管庫（Vault）を2つのデバイス間で同期する - Qiita
やりたいこと Obsidianの保管庫(Vault)を個人用macと研究室のwindowsで共有したい (2台のマシンから閲覧・編集できるようにしたい) しかし後述の理由でGoogleドライブを使いたくない、クラウドサービスに頼らずファイルを同期方法はないものか...... →Syncthingなら、P2Pで複数の端末のローカルフォルダーを同期できる！ 導入する前に 素直に公式が有料で提供しているObsidianSyncを使うのが一番。その上で、Obsidianのデバイス間同期について、本記事で紹介するSyncthing以外にもいろいろ議論されています。 Meta Post - Syncing between Devices 上のMeta Postには、サードパーティの同期ツールの運用について、問題の有無も含めて記載されています。例えばAndroidのfoldersyncとか。 これからク
Cloud9へVSCodeのRemote-SSHを使ってアクセスする with SessionManager+aws-vault - Qiita
Cloud9へVSCodeのRemote-SSHを使ってアクセスする with SessionManager+aws-vaultAWSVisualStudioCodeRemote-SSHaws-vaultSessionManager はじめに Cloud9は優秀なIDEではあるもののVSCodeの自由度には勝てない。 やっぱVSCodeで開発してなんぼだろう。 ただ、パブリックIP経由でSSHアクセスなんて恐くてできないし、アクセスキーもなるべく暗号化して取り扱いたい となると のようにアクセスしつつアクセスキーは暗号化して管理したい そんなニッチな目的を持つ人向けの記事 TL;DL ~/.ssh/configの設定でProxyCommandを使用する https://docs.aws.amazon.com/ja_jp/systems-manager/latest/userguide/se
Azure Key Vault の値を AKS (Azure Kubernetes Service) 上の Secret として設定する（ Managed Identity を利用） - Qiita
Azure Key Vault の値を AKS (Azure Kubernetes Service) 上の Secret として設定する（ Managed Identity を利用）AzurekubernetesKeyVaultAKSManagedIdentity イメージとしては上のような感じです。（イメージなので厳密にはちがうかもしれません。。。） Kubernetes を利用した CIOps や GitOps 等をいざ実践しようと思うと、証明書やアクセスキーやパスワードといった秘匿情報である Secret の管理をどうすればよいのか課題となってくると思います。 通常 Kubernetes の Secret を YAML ファイル等で定義する場合、秘匿情報部分については、暗号化ではなく、Base64 エンコードによる難読化のみのため、コードの管理については、何かしらの対策が必要となりま
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
宇宙を彷徨う修道院を描く独創的なストラテジー「The Banished Vault」の発売日が2023年7月25日に決定、新トレーラーも « doope! 国内外のゲーム情報サイト
HashiCorpがHCP Vaultのパブリックベータ版を発表
「美しくなければ受け継がれない」：GitHub Arctic Code Vaultに貯蔵庫を設置
本番環境でも使えるVaultクラスタをAWS上に構築する（5分以内で！） | LAC WATCH
【Caseology】Air pods Pro専用ケース Vault(ヴォールト)レビュー - おこちゃま(40)奮闘記
HashiCorp Vaultを何となく理解する(1):アーキテクチャ
AWS CLI v2とaws-vaultとpecoを使ってプロファイルを選択方式にする - Qiita
さくらのクラウドでHashiCorp Vaultを動かすメモ - Qiita
Azure Key Vaultで証明書の有効期限が切れる前に警告メールを送る
ドラマ「Fallout」はゲームシリーズの正史になる、Todd Howard氏が“Vault Boy”を含む幾つかのディテールに言及 « doope! 国内外のゲーム情報サイト
Hashicorp VaultのバックエンドにConsulを利用していて、メモリが過剰に利用されていた | ten-snapon.com
aws-vault を使って AWS IAM のクレデンシャルを安全に管理する
GitHub - oeo/ward: a personal file vault written in bash
Install | Vault | HashiCorp Developer
The Flying Train (1902) | MoMA FILM VAULT SUMMER CAMP
【aws-vault】AWS Credential設定｜AWS × Terraform 入門 〜環境設定ベストプラクティス〜
