HCP Vault Dedicated 변경 로그

HCP Vault Dedicated 변경 로그 (Changelog)

이 변경 로그는 HCP Vault Dedicated의 주요 업데이트를 한눈에 정리한 요약이에요. 최신 기능과 개선 사항을 빠르게 확인하고 싶을 때 유용해요.

출처: 문서

변경 로그는 HCP Vault Dedicated의 주요 업데이트를 한눈에 보여주는 요약이에요.

AWS와 Azure의 HCP Vault Dedicated 클러스터는 이제 데이터 플레인 계정 세부 정보를 직접 노출해요. 자세한 내용은 Data plane account details 문서를 참고하세요.

Vault 2.0.4가 이제 AWS와 Azure의 HCP Vault Dedicated 클러스터에서 사용 가능해요. Vault 2.0.4에 포함된 새 기능, 개선 사항, 수정 사항에 대한 자세한 내용은 Vault 2.0.4 릴리스 노트를 참고하세요.

AWS와 Azure의 HCP Vault Dedicated 클러스터는 이제 클러스터와 외부 엔드포인트 사이의 네트워크 연결을 검증하는 연결 테스터를 지원해요. 자세한 내용은 Connectivity Tester 문서를 참고하세요.

Vault 2.0.3이 이제 AWS와 Azure의 HCP Vault Dedicated 클러스터에서 사용 가능해요. Vault 2.0.3에 포함된 새 기능, 개선 사항, 수정 사항에 대한 자세한 내용은 Vault 2.0.3 릴리스 노트를 참고하세요.

HCP Vault에 여러 Vault 2.0 기능을 도입해 팀이 아이덴티티 관리를 단순화하고 운영 오버헤드를 줄이며 클라우드 환경에서 보안을 개선할 수 있게 됐어요.

이제 HCP Vault에서 사용할 수 있는 Vault 2.0 기능은 다음과 같아요:

Envelope encryption - Transit을 사용해 제자리(in-place) 암호화 워크플로우를 구현할 수 있어요. Vault가 데이터 암호화 키를 보호하고, 애플리케이션이 로컬 데이터를 암호화·복호화해요.
Visual policy generator - Vault GUI에서 ACL 정책 조각을 생성해 정책을 더 빠르게 만들고 수동 정책 작성을 줄일 수 있어요.
Public CA integration - Vault를 사용해 공용 CA와 연결하고 인증서를 발급할 수 있어요.
Namespace onboarding workflow - Vault GUI에서 몇 가지 핵심 질문에 답하면 새 namespace를 만들고, 이후 GUI·CLI·Terraform에서 계속 작업할 수 있어요.
AWS KMS multi-region keys - 관리형 키를 AWS 리전 전체에 만들고 복제해 멀티 리전 암호화와 재해 복구 워크플로우를 지원할 수 있어요.
SPIFFE JWT-SVID support - 인증된 워크로드가 Vault에 JWT-SVID를 요청해 SPIFFE 기반 아이덴티티 워크플로우에 참여할 수 있어요.
SCIM identity provisioning - 외부 아이덴티티 플랫폼에서 Vault에 entity와 group을 프로비저닝해 아이덴티티 수명주기 관리를 자동화할 수 있어요.
LDAP static role rotation 개선 - 초기 비밀번호, 자체 관리 회전, 스케줄, 재시도 제어를 추가해 LDAP 정적 자격 증명을 더 유연하게 관리할 수 있어요. 이제 LDAP v3 프로토콜(OpenLDAP, Active Directory, IBM Resource Access Control Facility(RACF) 포함)을 지원해요.