Category: Vault

[Vault] Using Service Acount of Kubernetes to login Vault system.

June 28, 2022 nim No Comments

Install vault client or vault CLI. Ngoài việc sử dụng UI để tưởng tác với vault thì chúng ta có thể sử dụng command hay còn gọi là cli. https://www.vaultproject.io/downloads lúc này bạn chỉ cần change ENV sang host vault của bạn là ok. file: vault-auth-service-account.yml Để hiểu được về ClusterRole system:auth-delegator và tại sao…

Kubernetes, Vault

[Vault/Consul] Install vault and consul through Helm in K8s

August 20, 2021June 7, 2022 nim No Comments

Bạn đọc link tham khảo này là đủ khỏi cần sem bài của mình: https://learn.hashicorp.com/tutorials/vault/kubernetes-minikube?in=vault/kubernetes Còn lười thì làm theo mình Giờ cài consul bằng helm, consul sẽ là backend để vault lưu các secret. Kiểu như web thì cần có database vậy. bạn sử dụng helm repo này cho cả vault và consul luôn…

Kubernetes & Container, Vault

[ExternalSecrets-Vault-k8s] Hướng dẫn đồng bộ secret từ Vault sang K8s bằng 1 opensouce Godady

June 30, 2021August 3, 2022 nim 3 Comments

Links repo:https://github.com/external-secrets/kubernetes-external-secrets Links cài đặt tham khảo:https://medium.com/craftech/manage-your-kubernetes-secrets-with-hashicorp-vault-25d2fb8119fhttps://www.linkedin.com/pulse/secret-management-kubernetes-external-secrets-hashicorp-stephen-kuntzhttps://blog.container-solutions.com/tutorialexternal-secrets-with-hashicorp-vault (New Sat 18 Jun 2022) Đây là Tắt các đặt sau khi đọc và text mấy ngày mấy đêm: Ở đây có 1 lưu ý cự kì quan trong nhé.Khi bạn create app external-secrets trên Argocd thì bạn cần đặt tên áp là “kubernetes-external-secrets”Còn nếu đặt tên là…

Kubernetes & Container, Vault