ຊ່ວຍເຫຼືອ devops ປະຕິບັດ PKI

ການປະສົມປະສານທີ່ສໍາຄັນ Venafi

Devs ມີວຽກຫຼາຍຢ່າງທີ່ຕ້ອງເຮັດ, ແລະພວກເຂົາຍັງຈໍາເປັນຕ້ອງມີຄວາມຊ່ຽວຊານດ້ານການເຂົ້າລະຫັດລັບແລະໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນ (PKI). ມັນບໍ່ຖືກຕ້ອງ.

ແທ້ຈິງແລ້ວ, ທຸກໆເຄື່ອງຈັກຕ້ອງມີໃບຢັ້ງຢືນ TLS ທີ່ຖືກຕ້ອງ. ພວກເຂົາຕ້ອງການສໍາລັບເຄື່ອງແມ່ຂ່າຍ, ຕູ້ຄອນເທນເນີ, ເຄື່ອງ virtual, ແລະໃນຕາຫນ່າງການບໍລິການ. ແຕ່ຈໍານວນກະແຈແລະໃບຢັ້ງຢືນຈະເລີນເຕີບໂຕຄືກັບ snowball, ແລະການຈັດການຢ່າງໄວວາກາຍເປັນຄວາມວຸ່ນວາຍ, ລາຄາແພງແລະມີຄວາມສ່ຽງຖ້າທ່ານເຮັດທຸກຢ່າງດ້ວຍຕົວເອງ. ຖ້າບໍ່ມີການບັງຄັບໃຊ້ນະໂຍບາຍທີ່ດີແລະການຕິດຕາມການປະຕິບັດ, ທຸລະກິດສາມາດທົນທຸກຍ້ອນໃບຢັ້ງຢືນທີ່ອ່ອນແອຫຼືການຫມົດອາຍຸທີ່ບໍ່ຄາດຄິດ.

GlobalSign ແລະ Venafi ໄດ້ຈັດສອງ webcast ເພື່ອຊ່ວຍ devops. ອັນທໍາອິດແມ່ນການແນະນໍາ, ແລະທີສອງ - ກັບ ຄໍາແນະນໍາດ້ານວິຊາການສະເພາະຫຼາຍ ເພື່ອເຊື່ອມຕໍ່ລະບົບ PKI ຈາກ GlobalSign ຜ່ານເມຄ Venafi ໂດຍໃຊ້ເຄື່ອງມືແຫຼ່ງເປີດຜ່ານ HashiCorp Vault ຈາກທໍ່ Jenkins CI/CD.

ບັນຫາຕົ້ນຕໍຂອງຂະບວນການຄຸ້ມຄອງໃບຢັ້ງຢືນທີ່ມີຢູ່ແລ້ວແມ່ນເກີດມາຈາກຂະບວນການຈໍານວນຫລາຍ:

• ການສ້າງໃບຢັ້ງຢືນການເຊັນດ້ວຍຕົນເອງໃນ OpenSSL.
• ເຮັດວຽກກັບຫຼາຍໆຕົວຢ່າງ HashiCorp Vault ເພື່ອຈັດການ CA ສ່ວນຕົວ ຫຼືໃບຢັ້ງຢືນທີ່ເຊັນດ້ວຍຕົນເອງ.
• ການລົງທະບຽນຄໍາຮ້ອງສະຫມັກສໍາລັບໃບຢັ້ງຢືນທີ່ເຊື່ອຖືໄດ້.
• ການນໍາໃຊ້ໃບຢັ້ງຢືນຈາກຜູ້ໃຫ້ບໍລິການຟັງສາທາລະນະ.
• ອັດຕະໂນມັດໃຫ້ເຂົ້າລະຫັດການຕໍ່ອາຍຸໃບຢັ້ງຢືນ
• ການ​ຂຽນ​ຕົວ​ອັກ​ສອນ​ຂອງ​ທ່ານ​ເອງ​
• ການຕັ້ງຄ່າຕົນເອງຂອງເຄື່ອງມື DevOps ເຊັ່ນ Red Hat Ansible, Kubernetes, Pivotal Cloud Foundry

ຂັ້ນຕອນທັງຫມົດເພີ່ມຄວາມສ່ຽງຂອງຄວາມຜິດພາດແລະໃຊ້ເວລາຫຼາຍ. Venafi ກໍາລັງພະຍາຍາມແກ້ໄຂບັນຫາເຫຼົ່ານີ້ແລະເຮັດໃຫ້ຊີວິດງ່າຍຂຶ້ນສໍາລັບ devops.

ການສາທິດ GlobalSign ແລະ Venafi ປະກອບດ້ວຍສອງພາກ. ທໍາອິດ, ວິທີການຕັ້ງ Venafi Cloud ແລະ GlobalSign PKI. ຫຼັງຈາກນັ້ນ, ວິທີການນໍາໃຊ້ມັນເພື່ອຮ້ອງຂໍໃບຢັ້ງຢືນຕາມນະໂຍບາຍທີ່ຖືກສ້າງຕັ້ງຂຶ້ນ, ການນໍາໃຊ້ເຄື່ອງມືທີ່ຄຸ້ນເຄີຍ.

ຫົວ​ຂໍ້​ທີ່​ສໍາ​ຄັນ​:

• ອັດຕະໂນມັດຂອງການອອກໃບຢັ້ງຢືນພາຍໃນວິທີການ DevOps CI/CD ທີ່ມີຢູ່ແລ້ວ (ຕົວຢ່າງເຊັ່ນ Jenkins).
• ການ​ເຂົ້າ​ເຖິງ PKI ແລະ​ການ​ບໍ​ລິ​ການ​ໃບ​ຢັ້ງ​ຢືນ​ທັນ​ທີ​ໃນ​ທົ່ວ stack ຂອງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ທັງ​ຫມົດ (ການ​ອອກ​ໃບ​ຢັ້ງ​ຢືນ​ພາຍ​ໃນ​ສອງ​ວິ​ນາ​ທີ​)
• ການກໍານົດມາດຕະຖານຂອງໂຄງລ່າງພື້ນຖານສາທາລະນະທີ່ມີການແກ້ໄຂທີ່ກຽມພ້ອມສໍາລັບການເຊື່ອມໂຍງກັບ orchestration ບັນຈຸ, ການຄຸ້ມຄອງຄວາມລັບແລະເວທີອັດຕະໂນມັດ (ຕົວຢ່າງ, Kubernetes, OpenShift, Terraform, HashiCorp Vault, Ansible, SaltStack ແລະອື່ນໆ). ໂຄງການທົ່ວໄປສໍາລັບການອອກໃບຢັ້ງຢືນແມ່ນສະແດງຢູ່ໃນຮູບຂ້າງລຸ່ມນີ້.

  
  ໂຄງການການອອກໃບຢັ້ງຢືນຜ່ານ HashiCorp Vault, Venafi Cloud ແລະ GlobalSign. ໃນແຜນວາດ, CSR ຫຍໍ້ມາຈາກຄໍາຮ້ອງຂໍການເຊັນໃບຢັ້ງຢືນ.

• ໂຄງສ້າງພື້ນຖານ PKI ທີ່ມີກະແສໄຟຟ້າສູງ ແລະເຊື່ອຖືໄດ້ສຳລັບສະພາບແວດລ້ອມແບບເຄື່ອນໄຫວ, ສາມາດຂະຫຍາຍໄດ້ສູງ
• ການນໍາໃຊ້ກຸ່ມຄວາມປອດໄພໂດຍຜ່ານນະໂຍບາຍແລະການເບິ່ງເຫັນຂອງໃບຢັ້ງຢືນທີ່ອອກ

ວິທີການນີ້ຊ່ວຍໃຫ້ທ່ານສາມາດຈັດຕັ້ງລະບົບທີ່ເຊື່ອຖືໄດ້ໂດຍບໍ່ຕ້ອງເປັນຜູ້ຊ່ຽວຊານດ້ານການເຂົ້າລະຫັດລັບແລະ PKI.

ເຄື່ອງຈັກລັບ Venafi

Venafi ແມ້ແຕ່ອ້າງວ່າມັນເປັນການແກ້ໄຂທີ່ມີຄ່າໃຊ້ຈ່າຍຫຼາຍໃນໄລຍະຍາວ, ເນື່ອງຈາກວ່າມັນບໍ່ຕ້ອງການການມີສ່ວນຮ່ວມຂອງຜູ້ຊ່ຽວຊານ PKI ທີ່ໄດ້ຮັບຄ່າຈ້າງສູງແລະຄ່າໃຊ້ຈ່າຍສະຫນັບສະຫນູນ.

ການແກ້ໄຂໄດ້ຖືກປະສົມປະສານຢ່າງສົມບູນເຂົ້າໄປໃນທໍ່ CI / CD ທີ່ມີຢູ່ແລ້ວແລະກວມເອົາຄວາມຕ້ອງການໃບຢັ້ງຢືນຂອງບໍລິສັດທັງຫມົດ. ວິທີນີ້, ນັກພັດທະນາແລະ devops ສາມາດເຮັດວຽກໄດ້ໄວຂຶ້ນໂດຍບໍ່ຈໍາເປັນຕ້ອງຈັດການກັບບັນຫາການເຂົ້າລະຫັດທີ່ຫຍຸ້ງຍາກ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com