클러스터 관리 프로젝트로 Vault 설치

클러스터 관리 프로젝트를 사용하여 HashiCorp Vault를 설치하고 초기화하는 방법을 설명합니다.

HashiCorp Vault 는 비밀 관리 솔루션으로 비밀번호, 자격 증명, 인증서 등을 안전하게 관리하고 저장하는 데 사용할 수 있습니다. Vault를 설치하면 애플리케이션, GitLab CI/CD 작업 등에 사용되는 자격 증명의 단일 보안 데이터 저장소를 제공할 수 있습니다. 또한 인프라의 시스템과 배포에 SSL/TLS 인증서를 제공하는 방법으로도 사용할 수 있습니다. 이러한 모든 자격 증명에 대한 단일 소스로 Vault를 활용하면 모든 민감한 자격 증명과 인증서에 대한 단일 액세스, 제어 및 감사 소스를 확보하여 보안을 강화할 수 있습니다. 이 기능은 GitLab에게 최고 수준의 액세스 및 제어 권한을 부여해야 합니다. 따라서 GitLab이 침해되면 이 Vault 인스턴스의 보안도 함께 위험에 처합니다. 이러한 보안 위험을 피하기 위해 GitLab은 CI의 외부 시크릿 을 활용하기 위해 자체 HashiCorp Vault를 사용하도록 권장합니다. 관리 프로젝트 템플릿 으로 이미