Secrets management with Vault

https://www.meetup.com/Santiago-HashiCorp-User-Group/events/245738064/

Transcript

1. Vault Boris Quiroz Q. - bq@zsh.io - github.com/boris
2. ¿Qué es Vault?
3. Una herramienta para acceder a secretos de forma segura.
4. • Almacenamiento seguro • Secretos dinámicos • Encriptación de data • Leasing and Renewal • Revocación
5. Conceptos
6. • Seal/Unseal • Tokens • Policy • Secret Backend
7. Políticas
8. Proporcionan una manera declarativa de delegar acceso a ciertas rutas y operaciones en Vault.
9. path “secret/*” { capabilities = [ “write”, “list” ] }
10. path “secret/very-secret/*” { capabilities = [ “deny” ] }
11. path “secret/not-secret/*” { capabilities = [ “create”, “delete”, “list”, “read”, “update” ] }
12. AWS
13. { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "iam:*", "Resource": "*" } ] }
14. Demo https://git.io/scl-vault-meetup