VIP20
本课程属于：019-Secrets管理体系密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云厂商Secrets工具对比教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程概述与目标
介绍课程背景 · 学习目标 · 以及对比云厂商Secrets工具的重…
课程概述目标
02
什么是Secrets管理
Secrets的定义 · 常见类型（ · 数据库密码
Secrets什么是
03
Secrets工具对比概览
AWS Secrets Manage… · Azure Key Vault · GCP Secret Manager
Secrets工具对比概览
04
AWS Secrets Manager简介
发展历程 · 核心架构 · 适用场景
AWSSecrets
05
AWS Secrets Manager核心功能
自动轮转 · 细粒度权限 · 跨区域复制
AWSSecrets
06
AWS Secrets Manager实战
创建Secrets · 设置自动轮转 · 从应用程序中读取
AWSSecrets
07
Azure Key Vault简介
核心概念（Vault · 密钥 · 机密
AzureKey
08
Azure Key Vault核心功能
访问策略 · 软删除 · 备份还原
AzureKey
09
Azure Key Vault实战
通过Portal和SDK存储数据库连… · 启用日志审计
AzureKey
10
GCP Secret Manager简介
设计哲学 · 与GCP服务（Cloud Run · GKE）的集成
GCPSecret
11
GCP Secret Manager核心功能
版本管理 · IAM精细控制 · 复制策略
GCPSecret
12
GCP Secret Manager实战
使用gcloud和客户端库管理API… · 设置过期策略
GCPSecret
13
HashiCorp Vault简介
动态Secrets · 租赁机制 · 多引擎支持（KV
HashiCorpVault
14
HashiCorp Vault核心功能
路径封装 · 策略HCL · 故障转移
HashiCorpVault
15
HashiCorp Vault实战
部署开发实例 · 创建静态和动态Secrets · 用访问
HashiCorpVault
16
功能矩阵对比
自动轮转 · 静态Secrets · 动态Secrets
功能矩阵对比自动轮转
17
安全特性对比
加密方式（KMS vs 软件加密） · 访问控制模型（IAM vs Poli… · 审计日志粒度
安全特性对比KMS
18
性能与扩展性对比
API限速 · 延迟基准 · 横向扩展能力
性能扩展性对比
19
成本分析对比
按使用量计费（请求次数） · 存储费用 · 额外服务（HSM）费用
成本分析对比按使用量计费
20
集成与生态对比
主流编程语言SDK · CI/CD工具（Jenkins · GitLab）
集成生态对比
21
迁移策略
从本地或开源自建（如Vault）迁移… · 含数据导出和切换步骤
迁移策略Vault
22
跨云迁移策略
将Secrets从AWS迁移到Azu… · 处理不同API和权限模型
跨云迁移策略Secrets
23
最佳实践
密钥生命周期管理——创建 · 轮转 · 归档
最佳实践密钥生命周期管理
24
最佳实践
访问控制与权限分离——最小权限原则 · 角色隔离 · 临时凭证使用
最佳实践访问控制
25
最佳实践
审计与监控——利用云厂商日志服务（C… · Monitor）监控Secrets访…
最佳实践审计
26
最佳实践
灾难恢复与备份——多地冗余 · 定期导出Secrets到加密存储 · 演练恢复流程
最佳实践灾难恢复
27
自动化与CI/CD集成
用Terraform声明式创建和管理… · 结合Pipeline实现零摩擦交接
CI/CD自动化
28
实战案例
微服务架构中的Secrets注入——…
实战案例Secrets
29
实战案例
Kubernetes Secrets…
实战案例Kubernetes
30
总结与未来趋势
各工具适用场景总结 · 无密码认证 · 机密计算等前沿方向
未来趋势各工具适用场景总…