Как мы учились управлять миллионами учетных записей и их секретами / Дмитрий Чехлыстов (Сбер)

217
Онтико85.3 тыс
Опубликовано 25 декабря 2024, 13:39
Крупнейшая профессиональная конференция для разработчиков высоконагруженных систем HighLoad++ 2024

2 и 3 декабря 2024.
Москва, Кампус СКОЛКОВО

Презентация и тезисы:
highload.ru/moscow/2024/abstra...

В рамках доклада мы разберем:
* организацию учета, продуктов, компонентов и др., а также как вести привязку команд сопровождения и развития;
* организацию ролей и учетных записей в IGA;
* что такое PAM и Vault, передачу секрета УЗ под управление в эти системы;
* управление доступом к Vault и PAM из IGA, разделение ролей;
* управление доступом на примере Linux. Централизованная аутентификация vs ssh-ключи. Управления sudo. Разграничение доступа;
* как использовать Vault для работы с сертификатами, магия istio + vault agent;
* преимущества и недостатки внедрения такой автоматизации.

disk.yandex.ru/i/FW4ju8TuKCq2b...
--------
Нашли ошибку в видео? Пишите нам на support@ontico.ru
жизньигрыфильмывесельеавтотехномузыкаспортедаденьгистройкаохотаогородзнанияздоровьекреативдетское