오픈스택 커뮤니티 2019 송년회에서 발표한 Openstack 기반 packer,terraform,vault에 관련된 발표 자료 입니다. 발표에 사용된 코드는 https://gitlab.com/ycy1766/openstack_devops_2019/ 에서 확인할 수 있습니다 :)

4. Ops
Dev

5. Ops
Dev

6. Ops
Dev

7. AWS
Openstack
Ops
Dev

9. Dev

11. • AES-GCM for all data before being store

12. • 임의의 key/value secrets 을 Vault에 저장
• Vault는이 비밀을 영구 스토리지에 쓰기 전에 암호화하므로 원시 스토리지에 액세스하는 것만으로는 비밀에 액세스 할
수 없다. Vault는 디스크, Consul 등에 사용
• Vault는 AWS 또는 SQL 데이터베이스와 같은 일부 시스템에 대해 주문형 비밀을 생성. 예를 들어, 애플리케이션이 S3
버킷에 액세스해야하는 경우 Vault에 자격 증명을 요청하면 Vault는 요청시 유효한 권한으로 AWS 키 쌍을 생성한다.
이러한 동적 비밀을 생성 한 후 Vault는 임대가 완료된 후에 자동으로 취소
• Vault는 데이터를 저장하지 않고 암호화 및 암호 해독
• 이를 통해 보안 팀은 암호화 매개 변수를 정의하고 개발자는 자체 암호화 방법을 설계하지 않고도 SQL과 같은 위치에
암호화 된 데이터를 저장
• Vault의 모든 비밀은 그들과 관련된 임대를 가짐. 임대가 끝나면 Vault는 해당 비밀을 자동으로 취소하며 클라이언트는
내장 된 갱신 API를 통해 임대를 갱신 할 수있음
• Vault는 비밀 철회를 기본적으로 지원

26. Ops

27. Ops

28. Ops

29. Ops

35. • 인프라를 묘사하기 위해 사용하는 HCL 언어를 통하여 다양한 플랫폼에 배포
• 선언된 리소스를 생성/삭제/변경 가능한지 계획
• 변경사항에 대하여 자동으로 원하는 상태로 변경

40. SCM
Dev
SCM
Ops

42. T. 02-516-0711 E. sales@osci.kr
서울시강남구테헤란로83길32,5층(삼성동,나라키움삼성동A빌딩)
THANK YOU