Как мы учились управлять миллионами учетных записей и их секретами / Дмитрий Чехлыстов (Сбер)

Крупнейшая профессиональная конференция для разработчиков высоконагруженных систем HighLoad++ 2024

2 и 3 декабря 2024.
Москва, Кампус СКОЛКОВО

Презентация и тезисы:

В рамках доклада мы разберем:
* организацию учета, продуктов, компонентов и др., а также как вести привязку команд сопровождения и развития;
* организацию ролей и учетных записей в IGA;
* что такое PAM и Vault, передачу секрета УЗ под управление в эти системы;
* управление доступом к Vault и PAM из IGA, разделение ролей;
* управление доступом на примере Linux. Централизованная аутентификация vs ssh-ключи. Управления sudo. Разграничение доступа;
* как использовать Vault для работы с сертификатами, магия istio + vault agent;
* преимущества и недостатки внедрения такой автоматизации.

--------