文献

J-GLOBAL ID：202202290090912677   整理番号：22A1209733

HashiCorp Vaultではじめるシークレット管理 第2回 動的シークレットで安全性を高めよう

著者 (1件)： 草間一人 (HashiCorp Japan)
資料名： Software Design  (Software Design)
号： 379  ページ： 102-107  発行年： 2022年05月18日 
JST資料番号： L3952A  ISSN： 0916-6297  資料種別： 逐次刊行物 (A)
記事区分： 解説  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： ・標題連載論文では各サービスのアクセスキーやパスワードといったシークレットを安全に効率よく管理できるHashiCorp Vaultを紹介しており,より安全にサービスを運用できる動的シークレットを解説。
・シークレットを漏れないように管理するだけでなく,使い終わったら生存期間が切れて無効になる動的シークレットならば漏れたとしても被害を最小限にすることが可能。
・Dockerを用いてMySQL環境を立ち上げ,VaultでDatabaseシークレットエンジンを有効化し,コンフィグにデータベースへのコネクションを設定することで動的にシークレットを管理する方法を説明。
・クラウドプロバイダーに対して動的シークレットを発行する例として,AWS(Amazon Web Services)シークレットエンジンを用いてIAM(Identity and Access Management)ユーザを動的に生成する方法を説明。

シソーラス用語： *ソフトウェア設計 ,  *情報セキュリティ ,  *システムマネジメント ,  運転管理 ,  秘密 ,  データベース ,  計算機利用 ,  動特性
準シソーラス用語： *シークレット管理 ,  システム管理 ,  運用管理 ,  AWS ,  クラウドコンピューティング

分類 (3件)： 計算機システム開発  (JD02010R) ,  データ保護  (JD01020V) ,  その他の情報処理  (JE15050M)

タイトルに関連する用語 (1件)： 安全性