Как мы учились управлять миллионами учетных записей и их секретами / Дмитрий Чехлыстов (Сбер)

Крупнейшая профессиональная конференция для разработчиков высоконагруженных систем HighLoad++ 2024

2 и 3 декабря 2024.
Москва, Кампус СКОЛКОВО

Презентация и тезисы:
https://highload.ru/moscow/2024/abstr...

В рамках доклада мы разберем:
организацию учета, продуктов, компонентов и др., а также как вести привязку команд сопровождения и развития;
организацию ролей и учетных записей в IGA;
что такое PAM и Vault, передачу секрета УЗ под управление в эти системы;
управление доступом к Vault и PAM из IGA, разделение ролей;
управление доступом на примере Linux. Централизованная аутентификация vs ssh-ключи. Управления sudo. Разграничение доступа;
как использовать Vault для работы с сертификатами, магия istio + vault agent;
преимущества и недостатки внедрения такой автоматизации.

https://disk.yandex.ru/i/FW4ju8TuKCq2bQ
--------
Нашли ошибку в видео? Пишите нам на [email protected]