[Испанский] Один проект, чтобы править всеми скачать в хорошем качестве

[Испанский] Один проект, чтобы править всеми

Управление собственной инфраструктурой уже само по себе представляет значительные сложности, но работа в учетных записях AWS клиентов по модели BYOC значительно усложняет задачу с точки зрения безопасности и управления. В этом докладе мы разберем производственную архитектуру, разработанную для безопасного и операционного решения этой проблемы. Мы объясним федерацию OIDC между Terraform Cloud и AWS, что исключает необходимость использования и ротации статических учетных данных. Мы проанализируем настройку ролей IAM с внешними идентификаторами для решения проблемы «запутанного заместителя», а также управление несколькими экземплярами от одного и того же провайдера Terraform в рамках одного потока выполнения. Мы также увидим, как AWS IAM Identity Center интегрируется для обеспечения интерактивного участия инженеров в соответствии с принципом минимальных привилегий. Доклад посвящен проектным решениям, границам безопасности и урокам, извлеченным из создания и эксплуатации многопользовательской платформы с Terraform в реальных условиях. Докладчик: Иньяки Респальдиса Докладчик: Хавьер Провечо X:   / irespaldiza   Подпишитесь на наш канал YouTube → https://www.youtube.com/c/HashiCorp?s... Для интерактивных практических занятий посетите HashiCorp Developer → https://developer.hashicorp.com/ HashiCorp, компания IBM, помогает организациям автоматизировать гибридные облачные среды с помощью управления жизненным циклом инфраструктуры и безопасности. HashiCorp предлагает инфраструктурное облако на платформе HashiCorp Cloud Platform (HCP) для управляемых облачных сервисов, а также корпоративные решения для самостоятельного размещения и продукты, доступные через сообщество. Для получения дополнительной информации посетите hashicorp.com. Для получения дополнительной информации → https://hashicorp.com LinkedIn →   / hashicorp   X → https://x.com/HashiCorp Facebook →   / hashicorp