Безопасность¶
- Логирование
- Надёжное хранение паролей
- Хранение паролей сервисов в Vault
- Настройка конфигурации LDAP для Keystone с использованием Vault
- Хранение паролей экспортёров Prometheus в Vault
- Обновление секретов паролей в Vault
- Хеширование паролей сервисов
- Защита паролей в Consul
- Защита паролей в Redis, Grafana
- Переключение аутентификации libvirt с SASL на TLS
- mTLS в регионе
- Двухфакторная аутентификация (2FA)
- Обновление секретов
- Ручная ротация SSH-ключей
- Автоматическая ротация пользователей и паролей для подключения LDAP
- Автоматическая ротация пользователей и паролей для подключения SMTP
- Ротация паролей сервисов OpenStack
- Смена пароля УЗ администратора NetBox
- Замена токена NetBox
- Смена пароля УЗ администратора Nexus
- Смена паролей доступа к связанным системам и службам
- Ограничение доступа ТУЗ
- Настройка SELinux