0 views
Read
#0
Belajar Secret Management - Pre-Requisites Skill & Setup Environment
Sebelum masuk ke OpenBao, ada beberapa skill dasar dan tools yang perlu kalian siapkan, mulai dari pemahaman kriptografi simetris dan asimetris, dasar REST API dan JSON, hingga instalasi OpenBao CLI dan menjalankan server dev mode untuk praktik seluruh series ini.
August 3, 2026
00
Read
#1
Belajar Secret Management - Sejarah Fork, Manifesto Linux Foundation & Mengapa Memilih OpenBao
Menelusuri kelahiran OpenBao sebagai fork HashiCorp Vault pada Desember 2023 di bawah naungan Linux Foundation, komitmen 100 persen open source dengan lisensi MPL-2.0, backward compatibility dengan Vault 1.15.x, dan alasan memilih OpenBao untuk secret management modern.
August 3, 2026
00
Read
#2
Belajar Secret Management - Arsitektur Utama & Operasi Inisialisasi (Raft Storage & Unsealing)
Membedah arsitektur OpenBao dari storage backend Raft dan Consul hingga barrier engine, proses inisialisasi dengan Shamir secret sharing, unsealing manual, auto-unseal via cloud KMS, dan praktik terbaik mengelola root token.
August 3, 2026
00
Read
#3
Belajar Secret Management - KV Secrets Engine (KeyValue v1 vs KV v2 with Versioning)
Mengenal secrets engine, mengaktifkan KV v2, membandingkan KV v1 dan KV v2 mulai dari versioning, metadata, soft delete hingga permanent destroy, serta operasi CLI bao kv put, get, list, rollback, dan destroy.
August 3, 2026
00
Read
#4
Belajar Secret Management - Dynamic Database Secrets Engine (Short-Lived Credentials)
Mengubah paradigma kredensial dari statis menjadi dinamis, mengkonfigurasi koneksi PostgreSQL dan MySQL di OpenBao, menulis database roles dengan creation statements dan TTL, serta mengambil kredensial short-lived.
August 3, 2026
00
Read
#5
Belajar Secret Management - Transit Secrets Engine (Encryption-as-a-Service / EaaS)
Mengenal Transit Secrets Engine sebagai Encryption-as-a-Service, membuat encryption key, mengenkripsi data sensitif dengan base64 plaintext, mendekripsinya kembali, dan memahami mengapa OpenBao tidak menyimpan data.
August 3, 2026
00
Read
#6
Belajar Secret Management - PKI Secrets Engine (CA Otomatis)
Menjadikan OpenBao sebagai Root CA dan Intermediate CA internal, menerbitkan sertifikat TLS on-demand dengan TTL pendek, serta memahami peran role dalam otomatisasi penerbitan sertifikat untuk layanan internal yang berkomunikasi lewat TLS.
August 3, 2026
00
Read
#7
Belajar Secret Management - Access Control Policies (HCL)
Menulis aturan akses berformat HCL yang menentukan siapa boleh mengakses path mana di OpenBao, membedakan exact path dan prefix wildcard, memahami seluruh capabilities, serta menguji penegakan privilege lewat policy write dan token create.
August 3, 2026
00
Read
#8
Belajar Secret Management - Authentication Methods (Token, AppRole, Userpass, OIDC)
Memahami bagaimana pengguna dan mesin mengidentifikasi diri ke OpenBao lewat auth method, membedakan tipe token service, batch, periodic, dan orphan, serta mengaktifkan userpass, SSO OIDC, dan AppRole untuk kebutuhan autentikasi yang berbeda.
August 3, 2026
00
Read
#9
Belajar Secret Management - Lease Management, Renewal & Emergency Revocation
Mengelola siklus hidup secret dinamis di OpenBao: memahami Lease ID dan TTL, memperpanjang masa pakai dengan bao lease renew, serta mencabut akses seketika lewat bao lease revoke dan revoke by prefix ketika kredensial bocor.
August 3, 2026
00