Vault Enterprise 클러스터 설계하기
Vault Enterprise 클러스터 설계하기
Enterprise
적절한 Vault Enterprise 라이선스가 필요합니다.
견고한 Vault 클러스터를 구현하려면 Vault가 클러스터, 스토리지, 복제(replication)를 어떻게 관리하는지 이해해야 합니다.
시작하기 전에
- Vault용 HashiCorp Enterprise Academy 온보딩을 완료하세요.
- Raft 합의(consensus) 데모를 시청하세요.
1단계: 클러스터 아키텍처 계획하기
- 통합 스토리지(integrated storage) 개요를 검토해 Vault 통합 스토리지의 기본을 익히세요.
- Vault 멀티 클러스터 아키텍처 가이드를 검토해 여러 Vault 클러스터를 운영하는 모범 사례를 배우세요.
- Vault Enterprise 복제 개요를 검토해 성능 복제(performance replication)와 재해 복구 복제(disaster recovery replication)의 차이를 배우세요.
- 통합 스토리지가 있는 Vault 참조 아키텍처 가이드를 검토해 제로 트러스트 보안 자세에서 Vault 통합 스토리지를 사용하는 모범 사례를 배우세요.
2단계: Vault 구성의 안티패턴 검토하기
확립된 안티패턴을 피하면 Vault 환경을 건강하게 유지하는 데 도움이 됩니다.
HashiCorp Well-architected 프레임워크 문서는 현장에서 Vault를 운영하는 고객들이 얻은 교훈을 바탕으로 심층적인 Vault 안티패턴 지침을 제공합니다.
3단계: 대규모 운영을 위한 유지보수 계획하기
Vault를 대규모로 운영하는 가장 쉬운 방법은 Terraform과 Sentinel로 Vault를 프로그래매틱하게 관리하는 것입니다.
- Terraform 소개를 검토하세요.
- 프로그래매틱 모범 사례 가이드를 검토해 Terraform을 통한 Vault 관리에 대해 배우세요.
- Vault 네임스페이스 권장사항을 검토하세요.
출처: 문서