ডিভোপদের PKI বাস্তবায়নে সহায়তা করা

ভেনাফি কী ইন্টিগ্রেশন

Devs এর ইতিমধ্যেই অনেক কাজ আছে, এবং তাদের ক্রিপ্টোগ্রাফি এবং পাবলিক কী ইনফ্রাস্ট্রাকচার (PKI) সম্পর্কে বিশেষজ্ঞ জ্ঞান থাকতে হবে। এটা ঠিক নয়।

প্রকৃতপক্ষে, প্রতিটি মেশিনের একটি বৈধ TLS শংসাপত্র থাকতে হবে। এগুলি সার্ভার, কন্টেইনার, ভার্চুয়াল মেশিন এবং পরিষেবা মেশের জন্য প্রয়োজন। কিন্তু কী এবং সার্টিফিকেটের সংখ্যা স্নোবলের মতো বাড়তে থাকে এবং আপনি নিজে সবকিছু করলে ব্যবস্থাপনা দ্রুত বিশৃঙ্খল, ব্যয়বহুল এবং ঝুঁকিপূর্ণ হয়ে ওঠে। ভাল নীতি প্রয়োগ এবং পর্যবেক্ষণ অনুশীলন ছাড়া, ব্যবসা দুর্বল সার্টিফিকেট বা অপ্রত্যাশিত মেয়াদ শেষ হওয়ার কারণে ক্ষতিগ্রস্ত হতে পারে।

গ্লোবালসাইন এবং ভেনাফি ডেভপদের সাহায্য করার জন্য দুটি ওয়েবকাস্টের আয়োজন করেছে। প্রথমটি সূচনামূলক, এবং দ্বিতীয় - সঙ্গে আরও নির্দিষ্ট প্রযুক্তিগত পরামর্শ জেনকিন্স CI/CD পাইপলাইন থেকে HashiCorp ভল্টের মাধ্যমে ওপেন সোর্স টুল ব্যবহার করে ভেনাফি ক্লাউডের মাধ্যমে GlobalSign থেকে PKI সিস্টেমকে সংযুক্ত করতে।

বিদ্যমান শংসাপত্র ব্যবস্থাপনা প্রক্রিয়াগুলির প্রধান সমস্যাগুলি বিপুল সংখ্যক পদ্ধতির কারণে ঘটে:

• OpenSSL-এ স্ব-স্বাক্ষরিত শংসাপত্র তৈরি করা হচ্ছে।
• ব্যক্তিগত CA বা স্ব-স্বাক্ষরিত শংসাপত্রগুলি পরিচালনা করতে একাধিক HashiCorp ভল্ট উদাহরণগুলির সাথে কাজ করুন৷
• বিশ্বস্ত সার্টিফিকেটের জন্য আবেদনের নিবন্ধন।
• পাবলিক ক্লাউড প্রদানকারীদের থেকে সার্টিফিকেট ব্যবহার করা।
• স্বয়ংক্রিয় আসুন এনক্রিপ্ট শংসাপত্র পুনর্নবীকরণ করুন
• আপনার নিজের স্ক্রিপ্ট লেখা
• Red Hat Ansible, Kubernetes, Pivotal Cloud Foundry এর মত DevOps টুলগুলির স্ব-কনফিগারেশন

সমস্ত পদ্ধতি ত্রুটির ঝুঁকি বাড়ায় এবং সময়সাপেক্ষ। ভেনাফি এই সমস্যাগুলি সমাধান করার এবং ডেভোপদের জীবনকে সহজ করার চেষ্টা করছে।

GlobalSign এবং Venafi ডেমো দুটি বিভাগ নিয়ে গঠিত। প্রথমত, ভেনাফি ক্লাউড এবং গ্লোবাল সাইন পিকেআই কীভাবে সেট আপ করবেন। তারপর পরিচিত সরঞ্জাম ব্যবহার করে প্রতিষ্ঠিত নীতি অনুযায়ী শংসাপত্রের অনুরোধ করতে কীভাবে এটি ব্যবহার করবেন।

মূল বিষয়:

• বিদ্যমান DevOps CI/CD পদ্ধতির মধ্যে সার্টিফিকেট প্রদানের অটোমেশন (উদাহরণস্বরূপ, জেনকিন্স)।
• সম্পূর্ণ অ্যাপ্লিকেশন স্ট্যাক জুড়ে PKI এবং শংসাপত্র পরিষেবাগুলিতে তাত্ক্ষণিক অ্যাক্সেস (দুই সেকেন্ডের মধ্যে শংসাপত্র প্রদান করা)
• কনটেইনার অর্কেস্ট্রেশন, সিক্রেটস ম্যানেজমেন্ট এবং অটোমেশন প্ল্যাটফর্মগুলির সাথে একীকরণের জন্য প্রস্তুত সমাধান সহ পাবলিক কী অবকাঠামোর মানককরণ (উদাহরণস্বরূপ, কুবারনেটস, ওপেনশিফট, টেরাফর্ম, হ্যাশিকর্প ভল্ট, অ্যানসিবল, সল্টস্ট্যাক এবং অন্যান্য)। সার্টিফিকেট প্রদানের জন্য সাধারণ স্কিম নীচের চিত্রে দেখানো হয়েছে।

  
  HashiCorp ভল্ট, ভেনাফি ক্লাউড এবং গ্লোবাল সাইনের মাধ্যমে সার্টিফিকেট প্রদানের স্কিম। ডায়াগ্রামে, CSR মানে সার্টিফিকেট সাইনিং রিকোয়েস্ট।

• গতিশীল, উচ্চ মাপযোগ্য পরিবেশের জন্য উচ্চ থ্রুপুট এবং নির্ভরযোগ্য PKI অবকাঠামো
• ইস্যুকৃত শংসাপত্রের নীতি এবং দৃশ্যমানতার মাধ্যমে নিরাপত্তা গোষ্ঠী ব্যবহার করা

এই পদ্ধতির সাহায্যে আপনি ক্রিপ্টোগ্রাফি এবং PKI বিশেষজ্ঞ না হয়ে একটি নির্ভরযোগ্য সিস্টেম সংগঠিত করতে পারবেন।

ভেনাফি সিক্রেটস ইঞ্জিন

ভেনাফি এমনকি দাবি করে যে এটি দীর্ঘমেয়াদে একটি আরও সাশ্রয়ী সমাধান, কারণ এটির জন্য উচ্চ অর্থপ্রদানকারী PKI বিশেষজ্ঞদের এবং সহায়তার খরচের প্রয়োজন নেই।

সমাধানটি বিদ্যমান CI/CD পাইপলাইনে সম্পূর্ণরূপে একত্রিত এবং কোম্পানির সমস্ত শংসাপত্রের প্রয়োজনীয়তাগুলিকে কভার করে৷ এইভাবে, বিকাশকারী এবং ডেভপগুলি কঠিন ক্রিপ্টোগ্রাফিক সমস্যাগুলি মোকাবেলা না করেই দ্রুত কাজ করতে পারে।

উত্স: www.habr.com