Comhtháthú Eochair Venafi
Tá go leor oibre le déanamh ag na devs cheana féin, agus ní mór go mbeadh saineolas acu ar chripteagrafaíocht agus ar bhonneagar eochair phoiblí (PKI). Níl sé ceart.
Go deimhin, ní mór teastas bailí TLS a bheith ag gach meaisín. Tá siad ag teastáil le haghaidh freastalaithe, coimeádáin, meaisíní fíorúla, agus i mogaill seirbhíse. Ach fásann líon na n-eochracha agus na ndeimhnithe cosúil le liathróid sneachta, agus éiríonn an bhainistíocht go han-chaotic, costasach agus contúirteach má dhéanann tú gach rud tú féin. Gan dea-chleachtais forfheidhmithe beartais agus faireacháin, is féidir le gnólachtaí fulaingt mar gheall ar dheimhnithe laga nó ar dhul in éag gan choinne.
D’eagraigh GlobalSign agus Venafi dhá chraoladh gréasáin chun cabhrú le devops. , agus an dara ceann - le chun an córas PKI ó GlobalSign a nascadh tríd an scamall Venafi ag baint úsáide as uirlisí foinse oscailte trí HashiCorp Vault ó phíblíne Jenkins CI/CD.
Is iad na príomhfhadhbanna a bhaineann le próisis bhainistíochta deimhnithe atá ann cheana féin is cúis le líon mór nósanna imeachta:
- Teastais fhéinsínithe á nginiúint in OpenSSL.
- Oibriú le hiliomad cásanna HashiCorp Vault chun ÚD príobháideach nó deimhnithe féin-shínithe a bhainistiú.
- Iarratais ar dheimhnithe iontaobhais a chlárú.
- Ag baint úsáide as teastais ó sholáthraithe néal poiblí.
- Uathoibriú athnuachan teastais Let's Encrypt
- Do scripteanna féin a scríobh
- Féinchumrú uirlisí DevOps cosúil le Red Hat Ansible, Kubernetes, Teilgcheárta Pivotal Cloud
Méadaíonn gach nós imeachta an baol earráide agus tógann siad am. Tá Venafi ag iarraidh na fadhbanna seo a réiteach agus an saol a dhéanamh níos éasca do devops.
Tá dhá chuid sa taispeántas GlobalSign agus Venafi. Ar dtús, conas Venafi Cloud agus GlobalSign PKI a bhunú. Ansin conas é a úsáid chun teastais a iarraidh de réir na mbeartas bunaithe, ag baint úsáide as uirlisí coitianta.
Príomhábhair:
- Eisiúint deimhnithe a uathoibriú laistigh de mhodheolaíochtaí DevOps CI/CD atá ann cheana féin (mar shampla, Jenkins).
- Rochtain láithreach ar PKI agus ar sheirbhísí deimhnithe ar fud an chruach feidhmchlár ar fad (deimhnithe a eisiúint laistigh de dhá shoicind)
- Bonneagar eochair phoiblí a chaighdeánú le réitigh réidh le haghaidh comhtháthú le ceolfhoireann coimeádán, bainistíocht rúin agus ardáin uathoibrithe (mar shampla, Kubernetes, OpenShift, Terraform, HashiCorp Vault, Ansible, SaltStack agus eile). Tá an scéim ghinearálta chun teastais a eisiúint léirithe sa léaráid thíos.
Scéim chun teastais a eisiúint trí HashiCorp Vault, Venafi Cloud agus GlobalSign. Sa léaráid, seasann CSR d'Iarratas ar Shíniú Teastais. - Tréchur ard agus bonneagar iontaofa BEP do thimpeallachtaí dinimiciúla inscálaithe
- Grúpaí slándála a úsáid trí bheartais agus trí infheictheacht na ndeimhnithe eisithe
Ligeann an cur chuige seo duit córas iontaofa a eagrú gan a bheith i do shaineolaí ar chripteagrafaíocht agus PKI.
Inneall Rúin Venafi
Maíonn Venafi fiú gur réiteach níos cost-éifeachtaí é san fhadtéarma, ós rud é nach gá go mbeadh baint ag speisialtóirí BEP ar ard-íoctha agus costais tacaíochta leis.
Tá an réiteach comhtháite go hiomlán sa phíblíne CI/CD atá ann faoi láthair agus clúdaíonn sé riachtanais theastais uile na cuideachta. Ar an mbealach seo, is féidir le forbróirí agus devops oibriú níos tapúla gan a bheith ag déileáil le saincheisteanna deacra cripteagrafacha.
Foinse: will.com