مدیریت اسرار در کوبرنتیز ۲۰۲۳
Kubernetes Secrets Management 2023

در کتاب مدیریت اسرار Kubernetes خواهید یافت:

* راهکارهایی برای ذخیره‌سازی دارایی‌های امن در Kubernetes
* گزینه‌های رمزنگاری و نحوه به‌کارگیری آن‌ها در Kubernetes
* استفاده از سرور HashiCorp Vault بر روی Kubernetes برای ذخیره‌سازی امن اسرار
* مدیریت امنیت با ارائه‌دهندگان ابر عمومی
* به‌کارگیری مفاهیم امنیتی با استفاده از ابزارهای موجود در اکوسیستم Kubernetes
* ذخیره‌سازی سرتاسری اسرار، از توسعه تا عملیات
* پیاده‌سازی در Kubernetes در سیستم‌های CI/CD

اسرار، مانند گذرواژه‌های پایگاه داده و کلیدهای API، از مهم‌ترین داده‌ها در برنامه شما هستند. مدیریت اسرار Kubernetes نشان می‌دهد که چگونه این دارایی‌های حساس را در Kubernetes به گونه‌ای ذخیره کنید که در برابر نشت و هک محافظت شوند. شما قابلیت‌های پیش‌فرض اسرار Kubernetes، نقاط ضعف آن‌ها و گزینه‌های جایگزین برای تقویت برنامه‌ها و زیرساخت‌ها را خواهید آموخت. یک طرز فکر مبتنی بر امنیت را کشف کنید که برای ذخیره و استفاده صحیح از اسرار حیاتی است، و همچنین ابزارها و مفاهیمی که به شما در مدیریت دارایی‌های حساس مانند گواهی‌نامه‌ها، کلیدها و چرخش کلید کمک می‌کنند.

درباره فناوری

Kubernetes برای حفظ امنیت سیستم شما به گذرواژه‌ها، توکن‌ها، کلیدها، گواهی‌نامه‌ها و سایر اطلاعات حساس متکی است. اما چگونه این “اسرار” را ایمن نگه می‌دارید؟ در این کتاب مختصر و کاربردی، تکنیک‌های مدیریت اسرار را یاد خواهید گرفت که فراتر از پیش‌فرض‌های Kubernetes است.

درباره کتاب

مدیریت اسرار Kubernetes بهترین شیوه‌های امنیتی و ابزارهای شخص ثالث قابل اعتماد را برای محافظت از داده‌های حساس در سیستم‌های مبتنی بر Kubernetes آشکار می‌کند. در این راهنمای متمرکز، نمونه‌های مرتبط و دنیای واقعی مانند محافظت از اسرار در یک مخزن کد، ایمن‌سازی کلیدها با HashiCorp Vault و افزودن لایه‌هایی برای حفظ حفاظت پس از نقض را بررسی خواهید کرد. در این مسیر، تکنیک‌های مدیریت اسرار را نیز یاد خواهید گرفت که می‌توانید در خارج از Kubernetes نیز از آنها استفاده کنید.

محتوای داخلی

* گزینه‌های رمزنگاری که می‌توانید در Kubernetes اعمال کنید
* مدیریت امنیت با ارائه‌دهندگان ابر عمومی
* ذخیره‌سازی اسرار، از توسعه تا تولید
* مدیریت سرتاسری اسرار Kubernetes در سیستم‌های CI/CD

درباره خواننده

برای خوانندگانی که با شیوه‌های Kubernetes و CI/CD تجربه دارند.

درباره نویسنده

الکس سوتو مدیر تجربه توسعه‌دهنده در Red Hat، قهرمان جاوا از سال 2007، سخنران بین‌المللی و مدرس دانشگاه Salle URL است. اندرو بلاک معمار برجسته در Red Hat و عضوی فعال در انجمن متن‌باز است.

فهرست مطالب

بخش 1 اسرار و KUBERNETES

1 اسرار Kubernetes
2 مقدمه‌ای بر Kubernetes و اسرار

بخش 2 مدیریت اسرار

3 ذخیره‌سازی امن اسرار
4 رمزنگاری داده‌ها در حالت سکون
5 HashiCorp Vault و Kubernetes
6 دسترسی به فروشگاه‌های اسرار ابری

بخش 3 یکپارچه‌سازی مداوم و تحویل مداوم

7 یکپارچه‌سازی مداوم بومی Kubernetes و اسرار
8 تحویل مداوم بومی Kubernetes و اسرار

In Kubernetes Secrets Management you will find:

Strategies for storing secure assets in Kubernetes
Cryptographic options and how to apply them in Kubernetes
Using the HashiCorp Vault server on Kubernetes for secure secrets storage
Managing security with public cloud providers
Applying security concepts using tools from the Kubernetes ecosystem
End-to-end secrets storage from development to operations
Implementing in Kubernetes in CI/CD systems

Secrets, like database passwords and API keys, are some of the most important data in your application. Kubernetes Secrets Management reveals how to store these sensitive assets in Kubernetes in a way that’s protected against leaks and hacks. You’ll learn the default capabilities of Kubernetes secrets, where they’re lacking, and alternative options to strengthen applications and infrastructure. Discover a security-first mindset that is vital for storing and using secrets correctly, and tools and concepts that will help you manage sensitive assets such as certificates, keys, and key rotation.

About the technology
Kubernetes relies on passwords, tokens, keys, certificates, and other sensitive information to keep your system secure. But how do you keep these “secrets” safe? In this concise, practical book you’ll learn secrets management techniques that go far beyond the Kubernetes defaults.

About the book
Kubernetes Secrets Management reveals security best practices and reliable third-party tools for protecting sensitive data in Kubernetes-based systems. In this focused guide, you’ll explore relevant, real-world examples like protecting secrets in a code repository, securing keys with HashiCorp Vault, and adding layers to maintain protection after a breach. Along the way, you’ll pick up secrets management techniques you can use outside Kubernetes, as well.

What’s inside

Cryptographic options you can apply in Kubernetes
Managing security with public cloud providers
Secrets storage, from development to production
End-to-end Kubernetes secrets management in CI/CD systems

About the reader
For readers experienced with Kubernetes and CI/CD practices.

About the author
Alex Soto is a director of developer experience at Red Hat, a Java Champion since 2007, an international speaker, and a teacher at Salle URL University. Andrew Block is a distinguished architect with Red Hat, and an active member of the open-source community.

Table of Contents
PART 1 SECRETS AND KUBERNETES
1 Kubernetes Secrets
2 An introduction to Kubernetes and Secrets
PART 2 MANAGING SECRETS
3 Securely storing Secrets
4 Encrypting data at rest
5 HashiCorp Vault and Kubernetes
6 Accessing cloud secrets stores
PART 3 CONTINUOUS INTEGRATION AND CONTINUOUS DELIVERY
7 Kubernetes-native continuous integration and Secrets
8 Kubernetes-native continuous delivery and Secrets