Тег: Security
Все статьи с тегом "Security".
Teleport вместо VPN: доступ к серверам, Kubernetes и БД с полным аудитом
Teleport закрывает не тот же вопрос, что NetBird или Cloudflare Tunnel: там — доступ к сети, здесь — аудируемый доступ к конкретному ресурсу. Разбираем короткоживущие сертификаты вместо SSH-ключей и kubeconfig, session recording с tsh play и RBAC на уровне пода и БД, а затем выдаём доступ к тестовому кластеру Kubernetes через tsh kube login.
SPIFFE/SPIRE: криптографическая identity для подов вместо статичных секретов
SPIFFE задаёт стандарт identity для workload-ов через короткоживущие SVID-сертификаты, а SPIRE — референсная реализация, которая выдаёт и ротирует их через двухуровневую аттестацию (node + workload) без единого pre-shared секрета. Разбираем разницу с external-secrets-operator, федерацию между кластерами и разворачиваем SPIRE, чтобы получить первый X.509-SVID для тестового пода.
OpenTofu: шифрование стейта и уход с Terraform без драмы
OpenTofu шифрует state и plan на стороне клиента ещё до бэкенда — фичи, которой у Terraform по-прежнему нет. Разбираем миграцию, key providers (PBKDF2, AWS/GCP KMS, OpenBao) и почему шифрование бэкенда — это не то же самое.