Page 4 of 4 for Blog - page 4 | Human knowledge belongs to the world!!!

ชัดเจนเรื่อง Root Token

Root Token คือ token ที่ถูกสร้างขึ้นมาแล้วได้รับ Root Policy มาด้วย ... ความพิเศษของ Root Token คือทำอะไรได้ทุกอย่าง และไม่มีวันหมดอายุ (แต่ก็กำหนดให้อายุได้ตอนสร้าง root token อีกตัว) ไม่จำเป็นต้อง renew

02 Mar 23 3 mins read.

cloudnative

สร้างผู้ใช้สิทธิ์ admin ใน HashiCorp Vault

Policy เป็นส่วนหนึ่งของ HashiCorp Vault ที่ใช้กำหนดสิทธิ์ของผู้ที่เชื่อมต่่อมายัง HashiCorp Vault

01 Mar 23 3 mins read.

cloudnative

ใช้ Signed SSH Certificates ไว้ login ดีกว่า สบายกว่าเยอะ ep. 2

การเริ่มต้นนำเสนอรูปแบบการพิสูจน์ตัวตน เพื่อใช้งาน SSH Server โดยใช้ SSH Signed Certificate

01 Feb 23 8 mins read.

cloudnative

ใช้ Signed SSH Certificates ไว้ login ดีกว่า สบายกว่าเยอะ ep. 1

ในการเริ่มต้นเชื่อมต่อไปยัง SSH Server ผู้ใช้งานจำเป็นต้องพิสูจน์ตัวตนก่อน

22 Jan 23 6 mins read.

cloudnative

จัดเก็บความลับ ในกล่องแห่งความลับ (HashiCorp Vault)

ว่ากันไปแล้ว Secret Engine ทำหน้าที่หลากหลาย ทั้งจัดเก็บ (store) , สร้าง (generate) และ เข้ารหัสลับ (encrypt data) ขึ้นอยู่กับ Secret Engine ที่เราเลือกใช้

17 Jan 23 3 mins read.

cloudnative

หัดเล่น Vault แบบขี้เกียจ ใช้ Docker ละกัน

Vault เป็นผลิตภัณฑ์ของ HashiCorp ที่ทำหน้าที่ บริหารจัดการความลับ (Manage Secrets) และ ปกป้องข้อมูลที่อ่อนไหว

10 Jan 23 6 mins read.

cloudnative

syslog สุดโหด เหมือนโกรธใครมา?

เพื่อให้รองรับกระแสโลก IT ที่ต้องคำนึงความปลอดภัย รวมถึงความมั่นใจในการส่งข้อมูลผ่าน syslog protocol

06 Jan 23 5 mins read.

cloudnative

ให้ docker เก็บ log ไว้ที่ syslog ดีกว่า ไม่ทำอะไร

พอเราสั่งลบ container เราก็ไม่รู้จะไปตามหา log จากที่ไหน log ถูกลบไปด้วย พร้อม ๆ กับ container ไปแล้ว

02 Jan 23 4 mins read.

cloudnative

ต้องรอนานแค่ไหน Pod ถึงจะถูกลบ

ช่วงเวลาเพียงเสี้ยววินาทีที่ pod ไม่สามารถใช้งานได้ แต่ผู้ใช้ยังพยายามที่จะติดต่อเข้ามายัง application ใน pod นั้น ก็อาจจะส่งผลกระทบในมุมลบในการให้บริการได้

28 Dec 22 3 mins read.