Kubernetes 在台灣一窩蜂的數位轉型中,使用者快速的成長,但我覺得Hashicorp的solution也很值得一試,這次會使用Hahsicorp Consul, Nomad, Vault來建置您的微服務系統。
今天介紹如何在Nomad job裡掛上host volume. Nomad client 要在Nomad job裡設定像docker可以mount volume...
今天會來介紹如何使用Prometheus來監控Nomad. 設定 在Nomad設定檔裡加入telemetry 參數如下,然後重啟生效。 telemetry...
Hashicorp Vault是甚麼? Hashicorp Vault簡單來說是一個安全性的工具,範圍可以從登入,資料加密,憑證派發,動態密碼,加密的Key/V...
下載 Vault 的檔案可以從官網選擇對應的環境下載:https://www.vaultproject.io/downloads 這系列的文章會使用Linux...
參數設定 Vault 的參數設定有三種方式: Environment Variables、Command-line Options與Configuration...
Vault web UI 雖然在一啟動時,就需要設定unseal,並初始化token登入才能到web頁面,但由於Vault管理了許多加密的資料,所以在ACL設定...
之前有介紹介紹過Consul K/V功能,但在儲存在Consul的資料只有使用base64來做加密,與Consul不同的是,Vault有自己的加密方式來保護資料...
Vault的transit secrets engine是用來做資料加解密的功能, Vault本身不儲存加解密前後的資料,可以把它視為一個加解密的服務。 啟用...
今天會來介紹如何使用Prometheus來監控Vault. 設定 在Vault設定檔裡加入telemetry 參數如下,然後重啟生效。 telemetry...
心得 久仰ithome辦的鐵人賽很久了,我也在這裡學到不少東西,該是換我分享技術了吧! 今年是我第一次參加鐵人賽,參賽前認為就把會的技術分享出來會很難嗎? 可是...