Arenadata Hyperwave: кластер без паролей в конфигах. Андрей Шитов.

Пароли из конфигурационных файлов Arenadata Hyperwave переехали в OpenBao: сервисы получают их под своими Kerberos-логинами, а выполняющимся задачам ключи и пароли не нужны вовсе - они работают по короткоживущим токенам. В докладе Андрей показал, как устроено хранилище секретов платформы, как с ним работают Hue и Trino и что это поменяло в управлении доступом – с демонстрацией новой возможности платформы ADH 4.5.0. Спикер: Андрей Шитов, Директор департамента разработки облачных решений и сервисов, Arenadata 00:00 Представление спикеров блока «Платформа данных», структура доклада 01:31 Где пароли в Arenadata Hyperwave (ADH) сегодня 02:02 Проблематика хранения паролей в конфигах 04:00 Credential Provider API и JSECKS 07:13 Требования к хранилищу 08:37 Что такое OpenBao 10:40 Что команда Arenadata доработала в OpenBao 12:11 Роли, аутентификация и аудит в OpenBao 14:22 Delegation Token 19:52 Примеры сервисов 30:24 Дорожная карта 32:00 Ответы на вопросы #ADH #ADHCloud