VIP20
本课程属于：096-HashiCorp Terraform云基础设施自动化工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Terraform密钥凭据与安全管理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
Terraform密钥凭据安全导论
目标=课程目标 · 密钥凭据在IaC中的风险全景 · 安全责任共担模型与学习路径
Terraform密钥凭据安全导论
02
Terraform敏感数据识别
目标=区分密钥 · 凭据 · 令牌
Terraform敏感数据识别
03
Terraform变量与凭据注入基础
目标=input变量 · 环境变量TF_VAR · 变量优先级与安全传参的初步实践
Terraform变量
04
Terraform state文件安全
目标=state存储的敏感数据 · 本地与远程后端对比 · state加密与访问控制策略
Terraformstate
05
远程后端安全配置
目标=S3+DynamoDB · Azure Storage · GCS等后端的加密
远程后端安全配置S3+DynamoDB
06
Terraform Cloud与远程执行安全
目标=工作区变量 · 敏感变量标记 · 远程state管理
TerraformCloud
07
环境变量与CLI凭据管理
目标=AWS_PROFILE · GOOGLE_CREDENTIALS · ARM_*等环境变量安全使用与泄露防…
CLI环境变量
08
Terraform provider认证机制
目标=provider凭据链 · 默认凭证提供程序 · 显式配置与隐式发现的安全权衡
Terraformprovider
09
静态凭据的风险与替代
目标=长期Access Key的危害 · 轮换策略 · 使用短期凭据的迁移路径
静态凭据的风险替代
10
AWS IAM角色与Terraform
目标=实例配置文件 · AssumeRole · OIDC联合身份在CI/CD中安全运…
AWSIAM
11
Azure托管身份与Terraform
目标=系统/用户分配托管身份 · 服务主体证书认证 · 消除client secret的实践
AzureTerraform
12
GCP服务账号与Terraform
目标=服务账号密钥风险 · Workload Identity… · 短期令牌与最小权限绑定
GCPTerraform
13
HashiCorp Vault与Terraform集成
目标=动态密钥 · 租约 · Vault provider读取凭据
HashiCorpVault
14
外部密钥管理服务集成
目标=AWS Secrets Man… · Azure Key Vault · GCP Secret Manager…
外部密钥管理服务…AWS
15
Terraform数据源读取密钥
目标=data源获取敏感信息 · sensitive标记 · 避免写入state的架构决策
Terraform数据源读取密钥
16
sensitive变量与输出管理
目标=sensitive=true · ephemeral资源 · 输出脱敏与防止意外泄露的配置技巧
sensitive变量
17
Terraform plan与apply的敏感信息泄露
目标=plan文件加密 · 日志脱敏 · CI中安全展示变更的方法
Terraformplan
18
模块化密钥管理设计
目标=将凭据注入抽象为可复用模块 · 输入验证 · 避免模块内硬编码与默认值风险
模块化密钥管理设…目标=将凭据注入…
19
Terraform代码中的硬编码检测
目标=使用tflint · checkov · gitleaks
Terraform代码
20
策略即代码与密钥合规
目标=Sentinel · OPA/Conftest · Checkov策略强制禁止明文密钥与…
策略即代码密钥合规
21
CI/CD流水线中的Terraform凭据
目标=GitHub Actions · GitLab CI · Jenkins的OIDC
CI/CDTerraform
22
Terraform Cloud动态凭据
目标=工作区动态凭据 · Vault集成 · AWS/Azure/GCP动态提供程…
TerraformCloud
23
密钥轮换与Terraform生命周期
目标=轮换触发 · taint · replace
Terraform密钥轮换
24
多环境与多租户密钥隔离
目标=工作区 · 目录 · 变量集
多环境多租户密钥隔离
25
Terraform state文件加密与访问审计
目标=客户端加密 · 后端SSE · KMS
Terraformstate
26
应急响应与密钥泄露处置
目标=检测泄露 · 撤销凭据 · 轮换
应急响应密钥泄露处置
27
Terraform密钥管理反模式
目标=硬编码 · 提交tfvars · 明文state
Terraform密钥管理反模式
28
安全重构实战
目标=将遗留Terraform项目从…
安全重构实战Terraform
29
合规与审计
目标=SOC2 · PCI DSS · HIPAA对Terraform密钥管…
合规审计
30
综合实战
目标=设计并实现一个端到端安全的Te… · 覆盖开发 · CI/CD与生产运行
综合实战Te