PKI कार्यान्वयन देवताओं के लिए सहायता

प्रमुख वेनाफी एकीकरण

देवताओं के पास इतना काम है, और उन्हें अभी भी क्रिप्टोग्राफी और सार्वजनिक कुंजी बुनियादी ढांचे (पीकेआई) के विशेषज्ञ ज्ञान की आवश्यकता है। यह गलत है।

दरअसल, प्रत्येक मशीन के पास वैध टीएलएस प्रमाणपत्र होना चाहिए। वे सेवा जाल नेटवर्क में सर्वर, कंटेनर, आभासी मशीनों के लिए आवश्यक हैं। लेकिन चाबियों और प्रमाण पत्र की संख्या स्नोबॉल की तरह बढ़ रही है, और प्रबंधन जल्दी से अराजक, महंगा और जोखिम भरा होता जा रहा है, अगर आप सब कुछ खुद करते हैं। अच्छी नीति प्रवर्तन और निगरानी प्रथाओं की अनुपस्थिति में, कमजोर प्रमाणपत्र या अप्रत्याशित समाप्ति के कारण किसी व्यवसाय को नुकसान हो सकता है।

ग्लोबलसाइन और वेनाफी ने डेपॉप्स की मदद के लिए दो वेबकास्ट की मेजबानी की। पहला एक परिचयात्मक है , और दूसरा जेनकिंस CI / CD पाइपलाइन से HashiCorp वॉल्ट के माध्यम से ओपन सोर्स टूल्स का उपयोग करके वेनाफी क्लाउड के माध्यम से GlobalSign से PKI सिस्टम को जोड़ने के लिए अधिक विशिष्ट तकनीकी युक्तियों के साथ है।

मौजूदा प्रमाणपत्र प्रबंधन प्रक्रियाओं की मुख्य समस्याएं बड़ी संख्या में प्रक्रियाओं के कारण होती हैं:

• ओपनएसएसएल में स्व-हस्ताक्षरित प्रमाण पत्र का सृजन।
  
• एक निजी प्रमाणन प्राधिकरण या स्व-हस्ताक्षरित प्रमाण पत्र का प्रबंधन करने के लिए कई HashiCorp वॉल्ट उदाहरणों के साथ काम करें।
  
• विश्वसनीय प्रमाण पत्र के लिए आवेदन का पंजीकरण।
  
• सार्वजनिक क्लाउड प्रदाताओं से प्रमाण पत्र का उपयोग करना।
  
• आइए प्रमाण पत्र को नवीनीकृत करें स्वचालन नवीनीकरण
  
• अपनी खुद की स्क्रिप्ट लिखना
  
• रेड हैट ऐन्सिबल, कुबेरनेट्स, पिवस्टल क्लाउड फाउंड्री जैसे DevOps के लिए सेल्फ-ट्यूनिंग टूल

सभी प्रक्रियाओं में त्रुटि का खतरा बढ़ जाता है और बहुत समय लगता है। वेनाफी इन समस्याओं को हल करने की कोशिश कर रही है और जीवन को सरल बनाती है।



GlobalSign और Venafi डेमो दो खंडों में विभाजित हैं। सबसे पहले, वेनाफी क्लाउड और ग्लोबलसाइन पीकेआई को कैसे कॉन्फ़िगर करें। फिर, परिचित टूल का उपयोग करके, स्थापित नीतियों के अनुसार प्रमाण पत्र का अनुरोध करने के लिए इसका उपयोग कैसे करें।

मुख्य विषय:

• मौजूदा DevOps CI / CD तकनीकों (उदाहरण के लिए, जेनकिंस) के ढांचे के भीतर प्रमाण पत्र जारी करने का स्वचालन।
  
• पूरे एप्लिकेशन स्टैक पर पीकेआई और प्रमाणन सेवाओं तक त्वरित पहुंच (दो सेकंड में प्रमाण पत्र जारी करना)
  
• कंटेनर ऑर्केस्ट्रेशन, गुप्त प्रबंधन और स्वचालन प्लेटफार्मों (उदाहरण के लिए, कुबेरनेट्स, ओपनशिफ्ट, टेराफॉर्म, हशीकोर्प वॉल्ट, Ansible, SaltStack और अन्य) के साथ एकीकरण के लिए सार्वजनिक कुंजी बुनियादी ढांचे को मानकीकृत करें। प्रमाण पत्र जारी करने की सामान्य योजना नीचे चित्रण में दिखाई गई है।
  
  
  HashiCorp वॉल्ट, वेनाफी क्लाउड और GlobalSign के माध्यम से प्रमाणपत्र जारी करने की योजना। आरेख में, CSR का अर्थ है "प्रमाणपत्र हस्ताक्षर अनुरोध"
  
• गतिशील, उच्च स्केलेबल वातावरण के लिए उच्च थ्रूपुट और मजबूत पीकेआई अवसंरचना
  
• नीतियों के माध्यम से सुरक्षा समूहों का उपयोग और जारी प्रमाण पत्र की दृश्यता

यह दृष्टिकोण आपको क्रिप्टोग्राफी और पीकेआई के विशेषज्ञ होने के बिना एक विश्वसनीय प्रणाली को व्यवस्थित करने की अनुमति देता है।


वेनाफी रहस्य इंजन

वेनाफी ने यह भी आश्वासन दिया कि अंत में यह अधिक किफायती समाधान है क्योंकि इसमें अत्यधिक भुगतान किए गए PKI विशेषज्ञों और समर्थन लागतों की भागीदारी की आवश्यकता नहीं है।

समाधान मौजूदा सीआई / सीडी पाइपलाइन में पूरी तरह से एकीकृत है और प्रमाणपत्र के लिए कंपनी की सभी जरूरतों को शामिल करता है। इस प्रकार, डेवलपर्स और देवता तेजी से काम कर सकते हैं और मुश्किल क्रिप्टोग्राफिक मुद्दों से निपट नहीं सकते हैं।