Secret Manager로 민감한 데이터 저장 및 관리

클라우드 컴퓨팅 세계에서 자동화는 항상 주요 주제입니다. 많은 기업이 갈망하는 민첩성을 달성하는 데 도움이 될 수 있는 비밀을 푸는 것이 핵심입니다. 이 복잡하고 클라우드 기반의 세계에서 많은 응용 프로그램은 특정 작업을 실행하기 위해 온라인 데이터베이스에 연결할 수 있도록 유효한 자격 증명에 액세스해야 합니다. 또는 API(응용 프로그래밍 인터페이스)는 서비스를 위임하거나 인증을 위한 인증서를 요청해야 할 수 있으며, 이는 처음부터 자동화 정의를 제한합니다.

이 모든 작업을 수동으로 수행해야 하는 경우 그렇게 하는 목적은 무엇입니까? 그렇기 때문에 이러한 비밀에 대한 액세스를 관리하고 보호하는 것은 매우 복잡하며 가시성이 낮거나 통합이 부족하다는 점을 고려하면 풀 수 없습니다. 이 전체 작업의 성공 여부는 애플리케이션에 대한 비밀 데이터베이스에 대한 수동 액세스를 제공해야 하는 누군가에 달려 있습니다. 그러나 다른 방법이 있습니다.

비밀 관리자란 무엇입니까?

비밀 관리자는 비밀 자격 증명, 민감한 데이터, API 키, 비밀번호 및 인증서의 저장을 위한 안전하고 편리한 액세스를 제공하는 Google Cloud Platform의 혁신적인 도구입니다. 이 도구를 사용하여 이제 모든 엔터프라이즈 데이터를 관리하고 전용 클라우드 네트워크와 함께 비밀에 액세스, 감사 및 해석할 수 있습니다. 비밀 관리자의 도움으로 검색할 수 있는 중요한 기능이 많이 있습니다. 그 중 일부는 다음과 같습니다:

전역 이름 및 복제

비밀 정보 또는 데이터는 프로젝트 글로벌 리소스입니다. 자동 복제 프로세스와 사용자 관리 복제 프로세스 중에서 선택할 수 있으므로 정보나 비밀이 공유되는 방식과 공유 위치를 제어할 수 있습니다.

최상급 버전 관리

비밀 관리자가 관리하도록 통합한 비밀 데이터는 변경할 수 없고 일관성을 유지하며 작업은 비밀 버전에서도 발생합니다. 나중에 비밀 관리자가 관리하고 액세스할 비밀 정보를 통합할 수 있는 다양한 방법이 있습니다.

최소 권한의 원칙

프로젝트 관리자 또는 처음에 데이터를 통합한 사용자만이 비밀에 액세스할 수 있는 권한을 갖습니다. 그러나 나중에 클라우드 ID 및 액세스 관리(IAM)를 통해 권한 부여를 제공할 수도 있습니다.

감사 로깅

클라우드 감사 로깅을 켜면 클라우드 내에 통합된 비밀로 발생하는 모든 상호 작용이 감사 항목이 생성되면서 적시에 기록됩니다. 비밀 관리자를 사용하여 저장된 비밀과의 무단 상호 작용을 감지 및 분리하는 이상 검사 시스템 또는 알고리즘을 유도하고 보안 위반이 감지되면 경고를 시작할 수 있습니다.

강력하고 철저함 암호화

비밀 관리자를 사용하면 모든 것이 심하게 암호화되기 때문에 데이터가 누출되거나 위반 가능성에 대해 걱정할 필요가 없습니다. TLS 및 AES-256비트 암호화 키를 사용합니다.

VPC 서비스 제어

가상 사설 클라우드(VPC) 서비스 제어를 통해 하이브리드 클라우드 기반 환경에서 비밀 관리자에 액세스할 수도 있습니다.

자동 및 사용자 관리 애플리케이션

비밀의 지역화는 비밀을 지역 수준에서만 저장하고 공유할 수 있음을 의미합니다. 최근 소비자들의 추천으로 다양한 시크릿 매니저들이 관리하는 시크릿이 글로벌화되고 있습니다.

비밀이 글로벌화되었지만 비밀 데이터는 여전히 지역적입니다. 이제 데이터가 있는 회사는 데이터가 공개되는 지역과 데이터 공유를 제한할 지역과 같이 데이터의 전망에 대한 주변 제어를 원합니다. 그러나 일부 조직에서는 선호 사항을 제시하는 데 신경조차 쓰지 않습니다.

Secret Manager를 사용하여 민감한 데이터를 어떻게 저장하고 관리하는지 궁금해 하시는 분들이 많을 것입니다. Google Cloud Platform은 민감한 데이터를 저장하고 관리하는 프로세스에 대해 배우기 위해 집중할 수 있는 광범위한 세부정보와 충분히 고려된 섹션을 제공합니다. 대부분 자동화되어 있으므로 크게 걱정할 필요가 없습니다.

원하는 복제 프로세스 유형에 따라 자동 복제와 사용자 관리 복제의 두 가지 기본 유형이 있습니다. 자동 복제를 사용하면 Google에서 귀하의 비밀 정보가 공개될 지역을 스스로 결정하게 됩니다. 그러나 사용자 관리 복제를 사용하면 데이터 또는 조직의 잠재적 소유자가 데이터가 공유되는 지역을 제어합니다. 더 많은 제어를 원하신다면 이 옵션을 선택하셔야 합니다.

구글 클라우드 자격증은 구글 클라우드 플랫폼으로 취업하고 돈벌이에 도움이 될 수 있지만, 시험에 합격하고 배운 내용을 미래에 적용하고 싶다면 부트캠프에 가입해 열심히 공부하는 것을 추천한다.