LogicMonitorを使用したHashiCorpVaultの監視

LogicMonitorのベストプラクティスブログ

LogicMonitorを使用したHashiCorpVaultの監視
HashiCorp Vaultは、組織が「UI、CLI、またはHTTP APIを使用して、秘密やその他の機密データを保護するためのトークン、パスワード、証明書、暗号化キーへのアクセスを簡単に保護、保存、厳密に制御」できるようにするオープンソースの秘密管理ツールです。 このソリューションは、組織のインフラストラクチャ全体で、機密情報がセキュリティで保護されていない場所に保存されたり、場合によってはプレーンテキストで保存されたりするのを防ぎます。 HashiCorpVaultとそのすべてのコンポーネント 企業で重要な役割を果たしているため、企業の健全性とステータスを監視することが不可欠です。 LogicMonitorに入ります。
LogicMonitorには必要なものがあります データソース (Vaultヘルス、リーダー、およびレプリケーション)Vaultの展開が意図したとおりに実行されていることを確認します。

HashiCorpVaultのヘルスとステータスの監視

通常のホストメトリック(CPU、メモリ、ディスク、およびネットワーク)の他に、LogicMonitorは、Vaultサーバーの現在のステータスを表示し、変更が発生した場合にアラートを送信できます。 LogicMonitorは、すべてのサーバーの開始ステータスを追跡します。 Vaultサーバーが初期化されていない場合、構成プロセスは実行されていません。つまり、暗号化キーが生成されておらず、開封キーが作成されておらず、初期ルートトークンが設定されていません。 サーバーのシール状態を把握します。 密閉されたVaultはほとんど操作を実行せず、他のアプリケーションのパフォーマンスを妨げる可能性があります。 開封は、データを復号化するために復号化キーを読み取るために必要なマスターキーを構築するプロセスであり、Vaultへのアクセスを許可します。 サーバーがスケジュール外にステータスを変更したときにアラートを受け取ることができます。

LogicMonitorで監視される主要なHaschicorpVaultヘルスメトリック。
LogicMonitorで監視される主要なHaschicorpVaultヘルスメトリック。

Vaultリーダーと高可用性

Vault Enterpriseの主な製品は、高可用性(HA)機能です。 複数のデータセンター内の複数のサーバーでVaultを実行している場合は、リーダーと発生する可能性のあるフェイルオーバーイベントを追跡することが不可欠です。 HAモードで実行している場合、VaultサーバーにはスタンバイまたはアクティブのXNUMXつの状態があります。 HAトポロジ内のアクティブサーバーのみが要求を処理します。 すべてのサーバーのスタンバイステータスを表示し、アクティブなサーバーが常に存在することを確認できます。 Vaultサーバーのスタンバイステータスに変更があった場合、LogicMonitorは警告を発します。

Vaultレプリケーションステータスの追跡

複数のサーバーとデータセンターがある場合、すべてのデータが環境全体に複製されるようにすることが不可欠です。 LogicMonitorは、各サーバーのパフォーマンスレプリケーションステータス(無効、セカンダリ、およびプライマリ)を追跡し、予期しない変更があった場合にアラートを出すことができます。 ステータスとともに、最後の先行書き込みログ(WAL)の位置も確認できます。 WALは、Vaultクラスター間のログ配布を実行するために使用されます。 WALの位置を監視することで、サーバーが同期を維持するのに苦労しているかどうかを判断し、同期がとれていない状況に先んじることができます。 サーバーが同期していない場合、他のアプリケーションが必要なデータにアクセスできなくなります。
これらは、LogicMonitorがHashiCorpVault環境への洞察を提供する方法のほんの一例です。 収集されるユースケースとデータポイントは他にもたくさんあります。 今年HashiConfに参加される方は、ぜひブースに足を運んでみてください。ご不明な点がございましたら、お気軽にお問い合わせください。 参加しませんか? 心配しないで、リクエストしてください 無料試用 または、 ブログ HashiCorpSuiteの管理に役立つ詳細情報をご覧ください。

フアン・カルロス・レイエス

Juan Carlosは、2014年のFightin'Texas Aggie Classの大声で誇り高いメンバーです。彼は、DynatraceやNewRelicなどのAPMツールを使用するパフォーマンスエンジニアとして4年以上の経験があります。 余暇には、妻と一緒に長いハイキングや国立公園の探索を楽しんでいます。 楽しくてエキサイティングなボードゲームを知っているなら、彼は新しいゲームを試すのが大好きなので、必ずメモを残してください。 ありがとう、ギグ!

LogicBlogを購読して、LogicMonitorの最新の開発に関する最新情報を入手し、ITエキスパートとエンジニアのワールドクラスのチーム、およびITプロフェッショナルが愛する製品。

LogicBlogの他の記事

アンペアロボット 影

お店の話をしましょう。

STARTED GET