지운 토큰이 기록에서 문을 연다
Git 기록에 남은 토큰을 찾아 회전하고 지우는 것에서 시작해, SOPS 와 age 로 비밀값을 암호화해 Git 에 두고, 쿠버네티스 Secret 이 저장소와 권한에서 어떻게 새는지 막고, 프로세스 목록과 환경 변수로 새는 서버의 비밀값을 systemd 자격 증명으로 옮깁니다. 실습마다 새는 자리를 먼저 확인하고, 고친 뒤 막히는지와 서비스가 여전히 도는지를 봅니다.
중급 · 레슨 14 · 실습 4
커리큘럼
지운 토큰이 기록에서 문을 연다
- 지운 비밀값은 왜 살아 있는가 reading
- 지운 토큰이 기록에서 문을 연다 lab
- 퀴즈: 기록에 남은 비밀값 quiz
Git 에 두되 읽을 수 없게
- Git 에 두되 읽을 수 없게 reading
- 외주 개발자가 떠나는 날의 SOPS lab
- 퀴즈: SOPS 와 age quiz
Secret 은 이름만 비밀이었다
- Secret 은 이름만 비밀이었다 reading
- k3s 저장소를 열어 Secret 을 지킨다 lab
- 퀴즈: 쿠버네티스 Secret 지키기 quiz
ps 한 줄에 비밀번호가 보였다
- ps 한 줄에 비밀번호가 보였다 reading
- 정산 서비스의 비밀번호를 자격 증명으로 lab
- 퀴즈: 서버의 비밀값 넘기기 quiz
회전하지 않아도 되는 비밀값
- 회전하지 않아도 되는 비밀값 reading
- 퀴즈: 동적 비밀값 quiz