HOME
HashiCorp Vault Associate

「HashiCorp Vault Associate」の記事一覧

Control Groups機能で、承認ステップが完了した後、最終的にトークンを取得するために必要な操作はどれか。

クライアントはリクエストIDを使って承認状況を確認し、承認が完了していればWrapping Tokenを受け取ってU…

2026年3月11日

Replicationにおいて、特定のパス（例: secret/local/*）のデータを複製対象から除外する機能はどれか。

Performance Replicationでは、パスベースのフィルタを設定して特定の機密データをセカンダリクラスターに…

2026年3月11日

Sentinelポリシーで、外部のルールセットやモジュールを利用するために使用するキーワードはどれか。

`import` キーワードを使用することで、標準ライブラリやカスタムモジュールをポリシー内に読み込み、再利…

2026年3月11日

Consulをストレージとして使用する場合、Vaultに付与するConsulトークンに必要な権限はどれか。

Vaultは指定されたパス（デフォルトはvault/）に対してKVストアの読み書きを行うため、そのパスに対するwr…

2026年3月11日

Raftストレージのスナップショットから復元（Restore）を行うと、現在のデータはどうなるか。

リストア操作は現在のクラスターのデータを完全に破棄し、スナップショット時点のデータに置き換える破壊…

2026年3月11日

ConsulストレージからIntegrated Storage (Raft) へ移行する際、ダウンタイムなしでの移行は可能か。

ストレージバックエンドの移行はオフライン操作であり、データを変換・移動させるためにVaultサービスを停…

2026年3月11日

SSH Secrets Engineの「CAモード」で、ホストキー署名（Host Key Signing）を行う目的は何か。

Vaultがサーバーのホストキーに署名し、クライアントがVaultのCA公開鍵を持つことで、初めて接続するサー…

2026年3月11日

Integrated Storage (Raft) の「Autopilot」機能が自動化する運用作業はどれか。

Autopilotはクラスターの状態を監視し、応答しないノードの自動削除や、新規追加されたノードが安定するま…

2026年3月11日

PKI Secrets Engineで、発行する証明書のSubject Alternative Names (SANs) にlocalhostを含めることを許可する設定はどれか。

セキュリティ上の理由からデフォルトでは禁止されているが、`allow_localhost=true` をロールに設定するこ…

2026年3月11日

Transform Secrets Engineの「Format-Preserving Encryption (FPE)」と通常の暗号化の最大の違いは何か。

FPEは、例えば16桁の数字を別の16桁の数字に暗号化するため、データベースのスキーマ変更なしに暗号化デー…

2026年3月11日