Sırları Vault ile merkezi ve dinamik yönet
HashiCorp Vault ile merkezi gizli bilgi yönetimini; secret engine'ler, dinamik veritabanı kimliği, auth metotları, policy, transit şifreleme ve dynamic PKI ile uçtan uca kuran orta seviye eğitim.
Statik, dağınık parolalardan merkezi, denetlenen ve dinamik sır yönetimine geçme
Bu eğitim HashiCorp Vault ile kurumsal gizli bilgi yönetimini uçtan uca öğretir. Vault mimarisini (storage backend, seal/unseal, Shamir anahtar paylaşımı), secret engine'leri (KV v2, database, PKI, transit) ve bunların kullanımını inceleriz. Dinamik kimlik bilgisi üretimini (veritabanı için kısa ömürlü kullanıcı), lease ve otomatik rotasyonu, kimlik doğrulama metotlarını (AppRole, Kubernetes, OIDC) ve policy tabanlı en az yetki erişimi uygulamalı ele alırız. Transit engine ile şifreleme hizmeti (encryption as a service), dynamic PKI ile sertifika üretimi, audit device ile denetim izi ve Vault Agent ile uygulama entegrasyonu konularını işleyerek sırları koddan ve yapılandırmadan tamamen ayırırsınız.
3 Gün. Her gün dört modül; Vault kurulumundan dinamik kimlik ve entegrasyona uzanan uygulamalı laboratuvarlar.
Orta Seviye — HashiCorp Vault ile gizli bilgi yönetimi: secret engine, dinamik kimlik bilgisi, kimlik doğrulama ve şifreleme.
Çalışan bir Vault sunucusunda secret engine, dinamik kimlik ve auth metotlarını kurup uygulama entegrasyonuyla öğrenme.
Dağınık parolaları tek, denetlenen ve erişimi kontrollü bir kasada toplamayı öğrenirsiniz.
Uzun ömürlü statik parolalar yerine kısa ömürlü, otomatik rotasyonlu kimlik üretirsiniz.
Audit device ile her sır erişiminin izlenebilir olduğu bir model kurarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Linux ve komut satırı kullanımı ile temel servis yönetimi gereklidir.
Şifreleme, parola ve erişim denetimi kavramlarına aşinalık faydalıdır.
Temel veritabanı erişimi dinamik kimlik örneklerini kolaylaştırır.
Bir Vault sunucusu çalıştırabileceğiniz ortam (sanal makine/konteyner) önerilir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Vault'u kurup seal/unseal sürecini güvenle yönetebilirsiniz.
KV engine ve HCL policy ile en az yetkili sır erişimi kurabilirsiniz.
Database engine ile kısa ömürlü dinamik kimlik üretebilirsiniz.
Lease, renew ve revoke ile otomatik rotasyon yönetebilirsiniz.
Kubernetes, OIDC ve AppRole auth metotlarını kurabilirsiniz.
Transit engine ile encryption as a service sunabilirsiniz.
Dynamic PKI ile kısa ömürlü sertifikalar üretebilirsiniz.
Vault Agent ile sırları uygulamadan ve koddan ayırabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Azure Boards ile backlog, sprint, Kanban board, WIP limiti, WIQL sorguları, dashboard ve akış metrikleriyle çevik iş yönetimi tasarımı eğitimi.
Detayları Gör →
Azure Pipelines'ta multi-stage YAML, environment, approval/check, quality gate, ring dağıtım ve rollback ile kurumsal yayın stratejisi tasarımı eğitimi.
Detayları Gör →
Application Insights, feedback request, Test & Feedback, pipeline analytics ve DORA metrikleriyle Azure DevOps'ta sürekli geri bildirim döngüsü kurma eğitimi.
Detayları Gör →
Blue-green, canary, rolling, feature flag ve AKS progresif teslim ile Azure Pipelines'ta kesintisiz ve geri alınabilir dağıtım desenleri eğitimi.
Detayları Gör →
TFVC/Git repo göçü, Jira'dan Azure Boards'a geçiş, Jenkins'ten YAML'a ve artifact feed konsolidasyonuyla DevOps araç göçü ve konsolidasyon stratejisi eğitimi.
Detayları Gör →