Vault Enterprise 클러스터 설계하기

Vault Enterprise 클러스터 설계하기

Enterprise

적절한 Vault Enterprise 라이선스가 필요합니다.

견고한 Vault 클러스터를 구현하려면 Vault가 클러스터, 스토리지, 복제(replication)를 어떻게 관리하는지 이해해야 합니다.

시작하기 전에

1단계: 클러스터 아키텍처 계획하기

  1. 통합 스토리지(integrated storage) 개요를 검토해 Vault 통합 스토리지의 기본을 익히세요.
  2. Vault 멀티 클러스터 아키텍처 가이드를 검토해 여러 Vault 클러스터를 운영하는 모범 사례를 배우세요.
  3. Vault Enterprise 복제 개요를 검토해 성능 복제(performance replication)와 재해 복구 복제(disaster recovery replication)의 차이를 배우세요.
  4. 통합 스토리지가 있는 Vault 참조 아키텍처 가이드를 검토해 제로 트러스트 보안 자세에서 Vault 통합 스토리지를 사용하는 모범 사례를 배우세요.

2단계: Vault 구성의 안티패턴 검토하기

확립된 안티패턴을 피하면 Vault 환경을 건강하게 유지하는 데 도움이 됩니다.

HashiCorp Well-architected 프레임워크 문서는 현장에서 Vault를 운영하는 고객들이 얻은 교훈을 바탕으로 심층적인 Vault 안티패턴 지침을 제공합니다.

3단계: 대규모 운영을 위한 유지보수 계획하기

Vault를 대규모로 운영하는 가장 쉬운 방법은 Terraform과 Sentinel로 Vault를 프로그래매틱하게 관리하는 것입니다.

  1. Terraform 소개를 검토하세요.
  2. 프로그래매틱 모범 사례 가이드를 검토해 Terraform을 통한 Vault 관리에 대해 배우세요.
  3. Vault 네임스페이스 권장사항을 검토하세요.

출처: 문서