报名参加CloudWeGo黑客松,奖金直推双丰收! 了解详情
写点什么

Google Cloud 和 HashiCorp 扩展合作

  • 2017-10-12
  • 本文字数:910 字

    阅读完需:约 3 分钟

作为与开源社区更深入结合工作的一部分,Google 宣布增进与 HashiCorp 的合作,合作成果包括用于 Treeaform 的增强 GCP(Google Cloud Platform)功能、基础设施即代码(IaC)云配置工具以及安全管理工具 Vault。Google 对此解释是:

Google 和 Hashicorp 都有专门的工程团队专注于提高并扩展 HashiCorp 产品对 GCP 的支持。我们关注技术的相关事宜,并且在多个重要架构领域上分享围绕 HashiCorp 产品上市所做的努力。

当前,这一合作所关注的两个重要领域是:

  1. 云配置(Cloud Provisioning):开发用于 Terraform 的 Google Cloud Provider,使用户可以定义自己的 GCP 基础设施即代码。
  2. 云安全和安全管理(Cloud Security and Secret Management):提高 HashiCorp Valut 和 GCP 间的集成。

在 Terraform 方面,当前其工具中给出了一个专门针对 GCP 实现的 Google Cloud Provider,开发人员可以用编程的方式管理 IAM 策略、Compute Engine 资源及更多配置。

Google 也发布了众多用于 Terraform 的 GCP 模块,并给出了一种方式可组成并重用各种使用 GCP 资源的架构模式。这些可以在 Terraform Module Registry 中看到。

现在 HashiCorp Vault 具有两种专用于 GCP 的认证后端。认证后端在本质上是用于向令牌交换凭证,这些凭证进而可用于访问 Vault 中保密内容。两种后端分别为:

  1. GCP IAM Service Accounts:使用 Identify & Access Management (IAM) Service Account Credentials 的用户可以使用这些信息区生成一个 JWT(Json Web Token),进而在 Vault 访问令牌时可以交换该 JWT。
  2. Google Compute Engine Instance Identity:Google Compute Engine(GCE)实例可以使用自身的实例元数据生成一个 JWT,进而在 Vault 访问令牌时可以交换该 JWT。

对 GCP 的直接支持意在尽可能地简化 GCP 服务的认证过程。“使用这些认证后端,运行在 Google Cloud 上的特定服务更易于访问构建中所需的保密内容,或是访问运行时存储在 Vault 中的保密内容。

Google 还发布了一种在GCP 上运行Vault 的解决方案,并给出了如何部署应用及使用新后台做认证的指导。

HashiCorp 和 Google 均鼓励社区对 Vault Terraform 做出贡献。

查看英文原文: Google Cloud and HashiCorp Expand Collaboration

2017-10-12 19:001286
用户头像

发布了 391 篇内容, 共 142.4 次阅读, 收获喜欢 257 次。

关注

评论

发布
暂无评论
发现更多内容

2023-12-02:用go语言,如何求模立方根? x^3=a mod p, p是大于等于3的大质数, a是1到p-1范围的整数常数, x也是1到p-1范围的整数,求x。 p过大,x不能从1到p-1遍

福大大架构师每日一题

福大大架构师每日一题

数字化时代的利器:华为云服务器L实例助力初创企业稳健成长

平平无奇爱好科技

华为云耀云服务器L实例:智能、高性能、低成本的数字化助手

轶天下事

华为云耀云服务器L实例:企业建站与小程序开发的绝佳选择

轶天下事

华为云耀云服务器L实例:专为中小企业量身打造的高性能云服务器

轶天下事

MATLAB实战 | S函数的设计与应用

TiAmo

matlab

数字化转型新篇章:华为云耀云服务器L实例引领初创与成长型企业向前

平平无奇爱好科技

HuggingFists-低代码玩转LLM RAG(1) Embedding

数由科技

低代码 Embedding LLM rag huggingfists

Nacos配置中心脱敏

姚秋实(Nacol)

安全 nacos 架构设计 jasypt 配置中心

高防服务器一般价格多少钱一台?

Geek_f19a80

服务器

倒计时 1 天,2023 IoTDB 用户大会期待与您相见!

Apache IoTDB

云计算时代新选择:华为云耀云服务器L实例助力业务轻松上云

YG科技

责任等同于背锅?

BY林子

3D模型材质编辑

3D建模设计

3D纹理 3D材质 模型渲染

云计算新选择,华为云耀云服务器L实例助您轻松上云

YG科技

中小企业的上云之选,华为云智能化管理引领数字化未来

YG科技

CoinList最新项目BitsCrunch是不是NFT的侦探

币离海

Coinlist BitsCrunch BCUT

探索未来云计算,华为云耀云服务器L实例引领行业新动力

平平无奇爱好科技

助力企业上云降本增效,华为云这款产品有妙招

轶天下事

企业数字化创新发展,华为云这款服务器助力一键飞跃数字化巅峰

轶天下事

ZooKeeper应用场景综述

极客罗杰

性能卓越,部署无忧,华为云这款产品值得信赖

平平无奇爱好科技

数字化浪潮下云计算如何服务?华为云这款服务器用实力说话

平平无奇爱好科技

AI 与自然语言

天黑黑

大模型 LLM 提示词

云计算新标杆!华为云推出全新企业上云新产品

YG科技

解锁中小企业上云智选,华为云这款服务器你值得拥有

平平无奇爱好科技

架构实战营模块 1 作业

陈斌

架构实战营

华为云耀云服务器L实例:轻量应用服务器,初创和成长型企业的理想选择

YG科技

Google Cloud和HashiCorp扩展合作_DevOps & 平台工程_Andrew Morgan_InfoQ精选文章