HashiCorp、「Vault 1.15」を一般提供–UIアップデートやPKI関連の強化を搭載

今回は「HashiCorp、「Vault 1.15」を一般提供–UIアップデートやPKI関連の強化を搭載」についてご紹介します。

関連ワード (ソフトウェア等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 HashiCorpは米国時間9月28日、「HashiCorp Vault 1.15」の一般提供を開始した。

 Vault 1.15は、Vaultのコアとなるシークレットワークフローに加え、チームワークフロー、統合、可視性に重点を置いているという。

 主な追加機能の一つである、「Certificate Issuance External Policy Service(CIEPS)」は、Vaultの外部にある顧客定義のサービスでカスタムポリシーを使用して発行された証明書を詳細に制御できるようにする。

 Public Key Infrastructure(PKI)のX.509証明書には、膨大な数のフィールドと拡張子が存在するが、「Vault PKI Secrets Engine」は、これらのうち最も一般的に使用されるサブセットをサポートし、大半のユースケースに対応しているとHashiCorpは述べる。しかし、顧客からは、証明書にカスタムデータを追加したいという要望が寄せられていたという。

 CIEPSを使用することで、Vault PKI Secrets Engineから呼び出されるカスタムサービスを実装し、もともとの証明書リクエストの内容を評価し、上書きできる。同機能により、「Vault PKI」が発行した証明書が企業のコンプライアンス基準に適合していることを確認できる。

 ユーザーインターフェース(UI)もVault 1.15では強化された。Vaultインスタンスに関する重要な情報をより包括的かつ統一的に表示するランディングページのダッシュボードが導入され、クライアントの数や構成の詳細などの重要な情報を素早く確認したり、迅速なアクションを実行したりすることを可能にする。LDAP向けUIの強化により、LDAPシークレットエンジンの有効化、既存の「OpenLDAP」「Active Directory(AD)」「Resource Access Control Facility(RACF)」システムへの接続、ロールとライブラリーの管理がVaultのUIから可能となった。

 「Azure Workload Identity Federation(WIF)」SDKサポートは、「Microsoft Azure Kubernetes Service(AKS)」を使用する一方で、新しい「Workload Identity」認証方式も使用したい顧客向けの機能だという。

 「Vault Secrets Operator(VSO)」が機能強化され、Vault 1.15では、「HCP Vault Secrets」からKubernetesに対するシークレットの同期のサポートなどが含まれる。

 ベータ版として提供されたシールの高可用性機能により、Vault Enterpriseユーザーは、複数のKMSプロバイダーに保持された独立したシールを使用できるようになる。これまでは、単一のKMSプロバイダーを使用し、「AWS Key Management Service(AWS KMS)」やハードウェアセキュリティモジュール(HSM)といったVaultシールキーを保存していた。何らかの理由でKMSプロバイダーからシールキーが利用できなくなった場合、Vaultはシールを解除できないため、本番稼動が停止する可能性があった。

 「HCP Vault Secrets」で提供されたシークレット同期もVault Enterpriseでベータ版が利用できるようになった。同機能は、KV v2シークレットと「AWS Secrets Manager」「Azure Key Vault」「Google Cloud Secret Manager」、「GitHub Action Secrets」「Vercel Project Environment Variables」という5種類の外部同期先との一方向の同期をサポートする。

 イベントモニタリングは、Vault 1.13アルファーリリースをベースに、完全なポリシーのサポート、名前空間、APIを追加したものだという。Vaultにシークレット管理を依存しているアプリケーションや外部統合は、Vault内のシークレットが更新されたときにアラートを受け取る必要がある。しかし、Vault内のシークレットの変更を下流のアプリケーションに通知する仕組みはこれまでVaultにはなかったという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
日経平均がTOPIXより弱い2つの理由–値がさ株と日銀ETF買い撤廃
IT関連
2021-07-19 07:22
DXグランプリは中外製薬と日本瓦斯–経産省が選出
IT関連
2022-06-10 16:51
オンラインレッスン虎の巻(前編)–デジタル化のメリットと開講準備
IT関連
2021-02-25 21:09
光ネットワークの導入本格化は2025年から–NECが事業動向を説明
IT関連
2024-12-03 07:44
図研、プリント基板などの設計を効率化するAI機能を開発
IT関連
2023-09-21 19:02
英警察、ハッキング集団「LAPSUS$」関与の若者逮捕か
IT関連
2022-03-29 15:12
Docker Desktop、Appleシリコン上でx86-64バイナリをほぼネイティブな速度で実行可能にする「Rosetta for Linux」が正式版に
Apple
2023-11-06 20:08
次世代オフィス環境の整備–新しい働き方に向けたHootSuiteの取り組み
IT関連
2022-05-12 23:41
ユーザーによる写真投稿数55万枚、美容医療の口コミ・予約アプリ「トリビュー」が10億円のシリーズB調達
IT関連
2022-02-02 01:30
なぜ「ローカル5G」は企業から熱い視線を浴びているのか? その理由と現状の課題 (1/3 ページ)
くわしく
2021-07-28 05:07
「Linux」アプリケーションをコマンドラインからインストールするには
IT関連
2022-07-15 15:47
ドコモが猫型ドローン「にゃろーん」発表、プロペラを使わず超音波振動活用し空中移動
ドローン
2021-02-23 01:07
アトラシアン、AIが社内情報をサービス横断で学習し質問に答える「Atlassian Rovo」正式リリース。JiraやConfluence、Googleドライブ、GitHub、Slackなどに対応
Atlassian
2024-10-11 08:19
トレンドマイクロ製品に脆弱性、悪用攻撃も確認
IT関連
2023-09-21 07:57