«Временный доступ к базе данных для задачи отчёта» — практический проект DevSecOps для тех, кто знаком с базовыми действиями в терминале и с файлами. Через OpenBao вы выдадите отчёту MarketLedger настоящую ограниченную учётную запись PostgreSQL, получите фактическую бизнес-сводку и завершите проверяемый доступ задачи, не прерывая работу магазина и другого отчёта.
Две Guided Lab последовательно объясняют права учётной записи и жизненный цикл аренды. Самостоятельный Challenge объединяет эти знания для другого представления отчёта. Каждая часть начинается с собственных подготовленных данных и служб.
Чему вы научитесь
После завершения курса вы сможете:
- ограничивать созданную учётную запись базы данных представлением, нужным её задаче;
- различать токен оператора OpenBao, ID аренды, имя пользователя и пароль базы данных;
- создавать полный TSV с настоящей динамически выданной идентичностью PostgreSQL;
- отзывать точную аренду задачи и наблюдать реальный отказ в парольной аутентификации нового подключения;
- отличать естественное истечение срока от явного отзыва, восстанавливать работу с новой учётной записью и завершать доступ заменяющей задачи;
- сохранять исходные закрытые записи, работающий магазин и независимо выданную идентичность другого отчёта.
Для кого этот курс
Курс предназначен для начинающих специалистов DevSecOps, разработчиков и сотрудников эксплуатации, которым нужно конкретное знакомство с временными учётными данными приложений.
Предварительные знания: Базовая навигация в терминале и работа с небольшими текстовыми файлами. Инструкции SQL для прав доступа, переменные окружения и обращение с файлами учётных данных объясняются до использования. Программирование на Python и опыт администрирования OpenBao не требуются.
Учебная среда: Подготовленный Linux Terminal, настоящие локальные PostgreSQL и OpenBao, работающий клиент магазина, синтетические заказы и готовые запросы отчётов. Локальная установка ПО и облачная учётная запись не нужны.
Часто задаваемые вопросы
Буду ли я писать приложение для отчётов?
Нет. Запрос и клиент магазина предоставлены. Вы настраиваете границы прав учётной записи и создаёте настоящий отчёт выданными учётными данными.
Исправляет ли изменение политики создания уже выданные учётные записи?
Нет. Существующие учётные записи сохраняют прежние права. Курс учит получать новую идентичность после последнего изменения политики и завершать старую небезопасную выдачу.
Закрывает ли истечение срока все сеансы базы данных?
Упражнения проверяют новые подключения с парольной аутентификацией. Они не заявляют завершение всех открытых сеансов или очистку пулов подключений в рабочей среде. Подготовленные компоненты управления остаются частью границы доверия.
