HOME
Lv009

「Lv009」の記事一覧

API経由でVaultを使用するクライアントの責任として重要なものはどれか。

Vaultから取り出した後のシークレットの管理はクライアントの責任であり、メモリ内での保護や適切な破棄が…

2026年3月11日

CSI (Container Storage Interface) Providerを使用すると、シークレットはどう見えるか。

Vault CSI Providerを使用すると、Kubernetes等のボリュームとしてシークレットをマウントでき、アプリは…

2026年3月11日

Consul TemplateとVaultを組み合わせる主な用途はどれか。

シークレット（証明書など）が更新された際、設定ファイルを書き換えてNginxなどをリロードし、停止なしで…

2026年3月11日

AppRole認証における「SecretID」のセキュリティベストプラクティスはどれか。

SecretIDはパスワードに相当するため、長期間放置せず、Wrapping機能を使って漏洩リスクを最小限にして配…

2026年3月11日

アプリケーションがシークレットを利用する際、環境変数よりもファイルマウント（Agent利用）が推奨される理由はどれか。

環境変数は子プロセスへの継承やクラッシュダンプ、監視ツール経由で意図せず漏洩することが多いため、フ…

2026年3月11日

Vault Agent Cachingを使用する主な利点はどれか。

エージェントがトークンやシークレットをキャッシュすることで、クライアントからの頻繁なリクエストに対…

2026年3月11日

「Trusted Orchestrator」パターンの例として適切なものはどれか。

信頼されたオーケストレーター（親システム）が、起動するアプリケーション（子）に対して初期トークンやA…

2026年3月11日

Kubernetes環境で「Vault Agent Sidecar Injector」が注入するものは何か。

Podの作成時にAnnotationを検知し、Vault Agentを含むコンテナを自動的にPod内に追加（Inject）してシーク…

2026年3月11日

Vault Agent Template機能は何に使用されるか。

Consul Templateの技術を利用し、シークレットの値をアプリケーションが必要とする形式（.properties, .js…

2026年3月11日

Vault Agentの「Auto-Auth」機能が解決する課題はどれか。

Vault Agentはアプリケーションの代わりに認証を行い、トークンを取得・維持し、共有ファイル等に出力する…

2026年3月11日