Vault 101 - Aplicando Segurança na Infraestrutura como Código

Agora que ta tudo rolando em cloud, container e tudo mais, como vamos guardar as senhas e armazenar informações de forma segura pra usar na nossa infraestrutura? E rotação e geração de segredos dinâmicos?
Pra isso a Hashicorp criou o Vault, vem comigo e vamos instalar DO ZERO essa aplicação e aprender como usa-la !
Repo: github.com/cai...
Texto: caiodelgado.de...
Quer assistir mais conteúdos como este? Se inscreva no canal e acompanhe as redes sociais
Quer sugerir algum assunto? Deixe nos comentários!
Blog: caiodelgado.dev​​
Twitter : / caiodelgadonew​​
Instagram: / caiodelgadonew

[@Paol7770]

Obrigado seu vídeo é o mais completo. Fiquei horas rodando na documentação e a documentação não é tão explicativa, precisa de um certo nível de experiência para entender o restante dos requisitos exigidos para entender a instalação completa do vault

[@alineediego10]

Parabéns pelo conteúdo Caio!!!

[@caiodelgadonew]

Valeuuu!

[@carlosgoncalves56]

Parabens pela iniciativa Caio! Excelente conteúdo

[@caiodelgadonew]

[@caduveloso1]

Excelente!

[@caiodelgadonew]

né!

[@ciromota]

O céu é o limite pra o Vault, parece a primeira vista complicado mas não achei não. E tende a ser uma mão na roda pra integrações. Obrigado Caio!

[@caiodelgadonew]

vault é o fino do fino

[@se78404]

Valeu Caio, mais um excelente vídeo. Eu tenho que confessar que não via uma aplicação do Vault no meu dia a dia mas agora ilustrou bem. Aguardamos mais vídeos sobre o tema. Parabéns.

[@salviof]

Formidável, obrigado, estou aproveitando que o git mudou o método de autenticação deles para modernizar as gestões de acesso do nosso ecosistema, excelente forma prática de ensinar, foram plantadas algumas dúvidas mais teoricas: sobre como essas informações são salvas no banco de dados, e oq representa o selo, quem sabe um vídeo mais teórico sobre a tecnologia possa fazer sentido, obrigado

[@alissonmachado6002]

Dahora! Muito boa essa ferramenta

[@jeffersongo]

Nem vi ainda acabei de chagar, já curti e comentei, já sei que será top. #primeiro.

[@jeffersongo]

Show muito interessante, essa série sobre Vault, que venham outros vídeos sobre Vault.

[@caiodelgadonew]

ai sim!

[@efraimgamer1552]

Top Caio. Parabéns!!!

[@fsthiago11]

conteúdo top !!!!

[@caiodelgadonew]

[@msartini]

Parabéns Caio, muito bom, curti demais! Sugestão: se der, depois lança um vídeo utilizando tls. Vlw!

[@Gutemhc]

Mais uma vez, impecável! Parabéns, Caião!

[@diegoms2009]

Caio incrível, muito obrigado por compartilhar o conhecimento.

[@nstepsforward865]

Monstro demais, seu conteúdo é brabo, toma meu like e minha inscrição!

[@jorgejoaquim]

Ótimo tutorial! Só uma dica: depois de executar o #vault -autocomplete-install, basta executar o comando #complete -C /usr/local/bin/vault vault que o autocomplete é carregado na sessão atual do terminal.

[@Dellabeneta]

champs, acho q vc será o cara q vai me ajudar! obg pelo vídeo. contexto (se vc tiver alguma dica para ele eu aceito - sou novato nessa área.): estou precisando de alguma solução nesse sentido e a ideia de usar um cofre da própria hashicorp - já q meu projetio é em terrform - me soa muito bem. basicamente eu quero aprender a usar chamadas dentro do meu código para um local (um vault) e n ter secrets chapados em código ou mesmo em variáveis que acessarão arquivos. ainda que a segunda abordagem mencionada seja muito melhor que a primeira, eu queria algo ainda acima disso. abs!

[@caiodelgadonew]

Da uma olhada no registry do terraform e procura o provider do vault. :)

[@Dellabeneta]

@@caiodelgadonew obg meu veio. sucesso aí p ti! 👍👍

[@diegoms2009]

Depois configura com certificado.

[@gabrielneves5461]

jurava que era de fallout kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk

[@waragaocruz]

Bichinho complicado esse Vault !!!

[@caiodelgadonew]

Nem tanto :)

[@Wordtech-Clouds]

Fala Caio, primeiramete parabéns pelo o conteudo, eu seguir o processo de istalação mais não tive êxito na hora de subir o vault, ficou dando erro no mysql. sudo journalctl -u vault.service -f -- Logs begin at Thu 2022-07-14 18:28:34 UTC. -- Jul 14 19:13:08 ip-172-31-41-87 vault[5156]: 2022-07-14T19:13:08.800Z [INFO] proxy environment: http_proxy="" https_proxy="" no_proxy="" Jul 14 19:13:08 ip-172-31-41-87 vault[5156]: 2022-07-14T19:13:08.800Z [WARN] storage.mysql: No TLS specified, credentials will be sent in plaintext. To mute this warning add 'plaintext_connection_allowed' with a true value to your MySQL configuration in your config file. Jul 14 19:13:08 ip-172-31-41-87 systemd[1]: vault.service: Main process exited, code=exited, status=1/FAILURE Jul 14 19:13:08 ip-172-31-41-87 systemd[1]: vault.service: Failed with result 'exit-code'. Jul 14 19:13:13 ip-172-31-41-87 systemd[1]: vault.service: Service hold-off time over, scheduling restart. Jul 14 19:13:13 ip-172-31-41-87 systemd[1]: vault.service: Scheduled restart job, restart counter is at 3. Jul 14 19:13:13 ip-172-31-41-87 systemd[1]: Stopped "HashiCorp Vault - A tool for managing secrets". Jul 14 19:13:13 ip-172-31-41-87 systemd[1]: vault.service: Start request repeated too quickly. Jul 14 19:13:13 ip-172-31-41-87 systemd[1]: vault.service: Failed with result 'exit-code'. Jul 14 19:13:13 ip-172-31-41-87 systemd[1]: Failed to start "HashiCorp Vault - A tool for managing secrets".

[@caiodelgadonew]

Tá pedindo TLS, provavelmente você.nao iniciou ele em modo de desenvolvimento

[@dierlysrodrigues285]

Mesmo problema aqui. Ao iniciar o serviço do vault já falha, ao ver os logs tenho o mesmo erro. Pelo que entendi parece ser um bug do MySQL ao criar a coluna vault_key, a mesma não esta com a propriedade correta. O estranho, é que mesmo com o tls_disable =1 , no config.hcl ele apresenta este problema. Ainda buscando como contornar, talvez a alternativa seja utilizar outro backend de armazenamento.

[@caiodelgadonew]

@@dierlysrodrigues285 da um confere no post do blog na descrição do vídeo

[@Wordtech-Clouds]

@@caiodelgadonew foi iniciado o TLS. Foi verificado tanto o blog, como nos vídeos. Vlw