HashiCorp VaultでMySQLアカウントを管理しよう

[kikumoto]

表記するお名前、SNSアカウント

@takakiku
https://twitter.com/takakiku

概要

http://kikumoto.hatenablog.com/entry/2015/09/07/122229 の内容を、Vaultの説明を詳しくしつつ、実戦投入してみて得られた知見などについて話します。
PostgreSQLではVALID UNTILでパスワードに有効期限を設けることができますが、Vaultを使えば、MySQLでも有効期限付きアカウントを作れます。
またLDAPと連携することで、アカウント自体はLDAPで管理しつつ、権限周りの詳細はVaultに任せるなど、LDAP単体ではできなかったDBのアカウント・権限管理を柔軟にできるようになります。
このあたりを話したいと思います。

要求トーク時間

B/16:20/40min

想定聴講者層

初中級者
・HashiCorp Vaultに興味がある人
・MySQLのアカウントを権限部分も含めて管理したい人
・PostgreSQLのVALID UNTILのような機能が欲しい人

録画や写真撮影と、その後の公開

OK

日付の希望

両日問題無し

あなたは暴言などをしない常識を持っていて、このトークで人や法人を悲しませたり怒らせたりせず、平たく言ってネット等でダメな方向に炎上するような行動は慎むことを誓えますか？

誓います

お知らせとなる #1 お知らせスレをSubscribeするなどしてちゃんと読みますか？

読みます

[kikumoto]

スライドです。
https://speakerdeck.com/kikumoto/vault-yapc2016

ブログエントリーです。（フォームからも登録しておきます。）
http://kikumoto.hatenablog.com/entry/2016/07/04/110527

[uzulla]

動画を公開しました！
https://www.youtube.com/watch?v=8Y7rhsJ0V5A