실전 Vault 도입기 : NHN FORWARD 22

클라우드 환경에서 서버를 구성하는 것이 대세가 되면서, 키 파일을 이용해 서버 사용자를 인증하는 경우가 많아졌습니다.
하지만 키 파일은 복사가 자유롭고 분실의 우려도 있으며, 관리가 어렵다는 단점이 있습니다.

본 세션에서는 키 파일 사용을 지양하고 HashiCorp Vault를 사용하여 인증하는 방법을 공유합니다.
Vault CA를 사용한 클라우드 서버 접속, Vault 사용자 계정 관리, 그리고 OTP를 구현하는 방법을 설명하고 실제 NHN Cloud 환경에 적용한 후기를 발표합니다.

목차: 1.도입 계기와 배경; 2.Vault 소개; 3.서버에 적용 하기; 4.후기

대상: - 클라우드 서버의 권한 관리를 고민 중인 엔지니어; - 키 파일로 서버 접속하는 것이 싫은 서버 관리자; - 서버 계정 관리를 편하게 하고 싶은 관리자

보안인프라클라우드

발표 자료

나종찬 - NHN COMMERCE

NHN COMMERCE DevOps 파트에서 개발하고 있는 나종찬입니다. 인프라 운영보다는 관리에 필요한 서비스 개발을 주 업무로 하고 있습니다.

세션 목록 보기

행동 강령

안녕하세요, NHN FORWARD입니다.

NHN FORWARD는 행사에 참여한 모든 분이 즐겁고 가치 있는 시간을 보내기를 바랍니다.
그러려면 참여자(시청자, 발표자, 운영자 등) 서로가 존중하는 마음을 갖고 행동해야 합니다.
구체적으로 다음과 같은 '행동 강령'을 모두 지켜 주시기를 부탁드립니다.

1. 다른 참여자를 괴롭히거나 희롱하지 않습니다.

성별, 동성애, 장애, 외모, 신체 크기, 인종, 국적, 종교와
관계된 공격적인 언급도 포함 됩니다.
또한, 성적 이미지, 고의적인 위협, 스토킹, 부적절한 신체 접촉,
불쾌한 성적 관심, 행사가 중단될 만큼의 사적인 대화도 해당됩니다.
2. 다른 참여자를 존중해야 합니다.

다른 참여자를 모욕하거나 헐뜯지 않습니다.

NHN FORWARD에서 다른 참여자를 괴롭히거나 모욕을 주는 행동을 본 분은 주변 스태프에게 즉시 알려 주시기 바랍니다.
NHN FORWARD 단독 재량으로 언제든지 NHN FORWARD 의 참가를 거부하거나 제외할 수 있으며, 안전이 필요하면 경찰에 사고를 접수할 수 있게 도와드리겠습니다.

참여자 모두가 유익하고 즐거운 시간을 보낼 수 있게 협조와 배려 부탁드립니다.

고맙습니다.

NHN FORWARD

세션

실전 Vault 도입기

행동 강령

1. 다른 참여자를 괴롭히거나 희롱하지 않습니다.

2. 다른 참여자를 존중해야 합니다.