Телеграмм чат группы cyberoffru страница 715

Hashicorp Vault

Годная штука

14:02пожаловаться #1

как используете?

14:03пожаловаться #2

Админы до сих пор кровищей гадят

14:03пожаловаться #3

почему?

14:03пожаловаться #4

почему?

Потому что раньше все ходили как хотели

14:03пожаловаться #5

А теперь только по разрешению

14:03пожаловаться #6

для генерации ssh кред?

14:03пожаловаться #7

для генерации ssh кред?

Генерация и хранение для хождения на работы в прод и критические сегменты

14:04пожаловаться #8

хранение чего, не понял

14:04пожаловаться #9

а можно в двух словах как процесс выглядит?

14:05пожаловаться #10

а можно в двух словах как процесс выглядит?

Если совсем в двух словах - в нем храним секреты (токен) и в соответствии с ролями пользователей даем доступ к ним и их использованию

14:08пожаловаться #11

Если технически - могу админа сегодня спросить

14:08пожаловаться #12

Есть конкретный какой то вопрос?

14:09пожаловаться #13

у меня руки не дошли еще до выдачи SSH кред, ограниченных по времени. Процесс не продуман. Интересно как он у других устроен

14:09пожаловаться #14

задачи то те же самые, убрать неиспользуемые креды и не следить за ними более

14:10пожаловаться #15

выдать на сутки и ок

14:10пожаловаться #16

Никак, у нас они во времени не ограничены, мы не доехали до ротации, поэтому пользуют частенько root токен

14:10пожаловаться #17

мы о разных вещах видимо говорим

14:11пожаловаться #18

Возможно

14:11пожаловаться #19

Но спасибо что напомнил что нужно освежить знания в этом вопросе