#hashicorp

Day 62: Manage Secrets in Kubernetes.Stop Hardcoding Passwords Like It’s 2005

Trong môi trường Kubernetes, việc hardcode password và các secret trực tiếp vào code hoặc manifest là lỗi phổ biến từ thời 2005. Nguyên nhân kỹ thuật là do thiếu sử dụng Kubernetes Secrets API cho việc quản lý thông tin nhạy cảm. Hệ quả là các secret này có thể bị lộ ra ngoài container, registry, hoặc bị commit vào hệ thống control version như Git. Bài viết đề xuất sử dụng Kubernetes Secrets để encrypt và quản lý thông tin bí mật một cách an toàn. Đáng học là bạn nên tách biệt secret ra khỏi code và implement rotation policy để bảo vệ hệ thống hiệu quả hơn.

Bài hướng dẫn này giúp lập trình viên quản lý bí mật trong Kubernetes an toàn bằng cách loại bỏ việc mã hóa cứng mật khẩu như một phương pháp lỗi thời.

One data key, many vaults: key management for PostgreSQL TDE

This blog is about the latest release of pgee_key_manager, and the vaults it supports now. Read to know more.

Vault, Consul and Nomad Monitoring: Key Metrics and Setup

How to monitor HashiCorp Vault, Consul and Nomad with Prometheus: telemetry config, scrape setup, auth, and the key metrics and thresholds to alert on.

HashiCorp Boundary Community Edition Deprecated: What's Next?

IBM archived the HashiCorp Boundary Community Edition without notice. What it signals for Vault and Terraform users, and where to go instead.

Building secure Orchestrate Agents with HashiCorp Vault

Các agent AI tự đang định hình kiến trúc ứng dụng hiện đại bằng cách hành động thay người dùng, gọi API và phối hợp trên ranh giới hạn tin cậy với ít giám sát của con người. Bài viết trình bày cách platform IBM watsonx Orchestrate giải quyết các thách thức bảo mật này bằng cách sử dụng HashiCorp Vault. Kỹ thuật triển Vault cho phép lưu trữ và quản lý bí mật an toàn cho các agent. Giải pháp này giúp ngăn chặn nguy cơ lộ mật khẩu và token truy cập khi agent hoạt động tự động. Các lập trình viên cần cân nhắc phương pháp Vault integration như một pattern thiết yếu khi xây dựng agent security-aware.

Bài viết này giúp lập trình viên hiểu cách triển khai AI Agent an toàn bằng HashiCorp Vault trên nền tảng IBM watsonx Orchestrate.

HashiCorp archives the Boundary open source repo

HashiCorp đã lưu trữ (archive) repository Boundary trên GitHub. Dự án Boundary cho phép quản lý truy cập dựa trên danh tính cho infrastructure động. Việc lưu trữ này diễn ra sau khi HashiCorp quyết định chuyển đổi Boundary thành sản phẩm thương mại. Đây là bài học quan trọng về việc cân nhắc giữa mô hình open source và mô hình kinh doanh khi phát triển các công cụ quản lý infrastructure hiện đại.

Lập trình viên nên đọc bài này để hiểu cách HashiCorp quản lý truy cập động dựa trên danh tính cho cơ sở hạ tầng hiện đại.

HashiCorp Relased Terraform Google Cloud Provider 8.0 in General Availability

HashiCorp vừa chính thức ra mắt phiên bản 8.0 của Terraform Google Cloud Provider. Phiên bản này cập nhật cấu hình load balancing mặc định cho hai tài nguyên Compute Engine. Bản nâng cấp lớn này giúp tối ưu hóa hiệu suất và tăng cường khả năng quản lý tài nguyên trên Google Cloud Platform. Lập trình viên làm việc với infrastructure-as-code nên cân nhắc cập nhật để tận dụng những cải tiến mới nhất.

Phiên bản Terraform Google Cloud Provider 8.0 mang lại cải tiến đáng kể cho cân bằng tải tài nguyên Compute Engine.

Secrets Management Best Practices: 6 Reasons Your Vault Needs Detection

TL;DRVault stores, governs, rotates, and records: A secrets vault gives organizations a controlled system for storing credentials, governing access, rotating secrets, and recording how they are used. Mature secrets management best practices require both.Credentials copied into files, logs, and repos:…