Skip to Main Content
Terraform: Up and Running, 3ª Edición
book

Terraform: Up and Running, 3ª Edición

by Yevgeniy Brikman
September 2024
Intermediate to advanced content levelIntermediate to advanced
460 pages
12h 39m
Spanish
O'Reilly Media, Inc.
Book available
Content preview from Terraform: Up and Running, 3ª Edición

Capítulo 6. Gestión de secretos con Terraform

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com

En algún momento, a ti y a tu software se os confiarán diversos secretos, como contraseñas de bases de datos, claves API, certificados TLS, claves SSH, claves GPG, etc. Todos estos son datos sensibles que, si cayeran en las manos equivocadas, podrían hacer mucho daño a tu empresa y a sus clientes. Si creas software, es tu responsabilidad mantener seguros esos secretos.

Por ejemplo, considera el siguiente código Terraform para la implementación de una base de datos:

resource "aws_db_instance" "example" {
  identifier_prefix   = "terraform-up-and-running"
  engine              = "mysql"
  allocated_storage   = 10
  instance_class      = "db.t2.micro"
  skip_final_snapshot = true
  db_name             = var.db_name

  # How to set these parameters securely?
  username = "???"
  password = "???"
}

Este código requiere que establezcas dos secretos, el nombre de usuario y la contraseña, que son las credenciales del usuario maestro de la base de datos. Si la persona equivocada consigue acceder a ellos, podría ser catastrófico, ya que estas credenciales te dan acceso de superusuario a esa base de datos y a todos los datos que contiene. Entonces, ¿cómo mantener seguros estos secretos?

Esto forma parte del tema más amplio de la gestión de secretos, en el que se centra este capítulo. Este capítulo tratará:

  • Aspectos básicos de la gestión de secretos

  • Herramientas de gestión ...

Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Start your free trial

You might also like

Kubernetes: Up and Running, 3ª Edición

Kubernetes: Up and Running, 3ª Edición

Brendan Burns, Joe Beda, Kelsey Hightower, Lachlan Evenson
Docker: Up & Running, 3ª Edición

Docker: Up & Running, 3ª Edición

Sean P. Kane, Karl Matthias
Programación de Kubernetes

Programación de Kubernetes

Michael Hausenblas, Stefan Schimanski
Kubernetes de producción

Kubernetes de producción

Josh Rosso, Rich Lander, Alex Brand, John Harris

Publisher Resources

ISBN: 9781098182021Supplemental Content