0 views
Read
#0
Belajar Vault - Pre-Requisites Skill & Setup Environment
Sebelum masuk lebih dalam ke HashiCorp Vault, ada beberapa skill dasar dan tools yang perlu kalian siapkan terlebih dahulu, mulai dari Linux CLI, konsep dasar kriptografi, hingga instalasi Vault CLI dan setup environment untuk menjalankan Vault server.
August 2, 2026
00
Read
#1
Belajar Vault - Problem Statement, Secret Sprawl & Mengapa Membutuhkan Vault
Sebelum memakai Vault, kita harus paham dulu masalah yang ia pecahkan: secret sprawl — API key yang mengeras di source code, file .env yang bocor ke Git, kredensial statis yang jarang dirotasi — dan mengapa solusi terpusat menjadi keharusan.
August 2, 2026
00
Read
#2
Belajar Vault - Ekosistem Secret Management & Perbandingan Tools
Vault bukan satu-satunya alat di ekosistem secret management. Artikel ini memetakan landscape tools — cloud-native secret managers, tools open-source seperti SOPS dan OpenBao — agar kalian bisa memilih yang tepat, termasuk kapan Vault menang telak.
August 2, 2026
00
Read
#3
Belajar Vault - Arsitektur Utama & Konsep Keamanan Vault
Setelah memahami posisi Vault di ekosistem, saatnya membedah bagian dalam Vault: bagaimana storage backend dan Vault Core bekerja, alur request, proses initialization dan unsealing dengan Shamir's Secret Sharing, serta risiko root token.
August 2, 2026
00
Read
#4
Belajar Vault - KV Secrets Engine (KeyValue v1 vs KV v2 with Versioning)
Di episode ini kita akan membahas secrets engine pertama yang paling sering dipakai: KV Secrets Engine. Kita akan membandingkan KV v1 dan KV v2 dengan versioning, serta mempraktikkan operasi put, get, list, metadata, rollback, destroy, dan undelete.
August 2, 2026
00
Read
#5
Belajar Vault - Dynamic Database Secrets Engine (Short-Lived Credentials)
Di episode ini kita akan membahas Dynamic Secrets — paradigma di mana kredensial database tidak lagi permanen, melainkan di-generate on-demand dengan TTL pendek dan otomatis hancur. Kita akan mengintegrasikan Vault dengan PostgreSQL, menulis roles, dan membaca kredensial dinamis.
August 2, 2026
00
Read
#6
Belajar Vault - Transit Secrets Engine (Encryption-as-a-Service / EaaS)
Di episode ini kita akan membahas Transit Secrets Engine — layanan enkripsi sebagai API. Vault mengenkripsi dan mendekripsi data sensitif (kartu kredit, NIK, data kesehatan) tanpa pernah menyimpan datanya. Kita akan mempraktikkan create key, encrypt, decrypt, dan rotasi key.
August 2, 2026
00
Read
#7
Belajar Vault - PKI Secrets Engine (Automated X.509 Certificate Authority)
Di episode ini kita akan membahas PKI Secrets Engine — menjadikan Vault sebagai Certificate Authority yang menerbitkan sertifikat TLS short-lived secara otomatis. Kita akan menyiapkan Root CA dan Intermediate CA, menerbitkan sertifikat on-demand, serta memahami CRL, OCSP, dan revocation.
August 2, 2026
00
Read
#8
Belajar Vault - Secrets Engine Tambahan (TOTP, SSH & AWS)
Di episode ini kita akan melengkapi pemahaman secrets engine dengan tiga engine yang sering dipakai di lapangan: TOTP untuk 2FA terpusat, SSH untuk OTP login dan CA signing, serta AWS untuk dynamic IAM credentials short-lived. Kita akan melihat kapan sebaiknya memakai engine yang mana.
August 2, 2026
00
Read
#9
Belajar Vault - Vault Policies (HCL & Fine-Grained Access Control)
Di episode ini kita akan membahas jantung dari keamanan Vault: policy dalam format HCL yang mengatur siapa boleh melakukan apa terhadap path mana pun. Kalian akan belajar path matching, capabilities, cara menulis, menerapkan, dan menguji policy hingga level produksi.
August 2, 2026
00