HashiCorp User Hub Thailand

HashiTalks: Build 2024
กลับมาอีกครั้งกับงานใหญ่ของ HashiCorps ว่าด้วย Use cases ใหม่ๆ ที่น่าสนใจของปีนี้ครับ

งานจัดรูปแบบออนไลน์ ตั้งแต่
9:00PM-12:35AM July 24-25, 2024

ลิงค์ลงทะเบียนใน Comment ครับ

หมายเหตุ: ท่านที่แชร์ก่อนหน้าแล้วถูกลบโพสต์ แก้ไขใหม่แล้วสามารถแชร์ได้ตามปกติครับ สาเหตุมาจากการใส่ลิงค์ลงทะเบียนในโพสต์มักจะถูกลบ จึงย้ายลิงค์ลงทะเบียนไปไว้ที่ Comment

#2024

รอบสื่อ HashiDays เช้านี้ครับ
เตรียมไว้ 2-3 รูปจะลงแล้วเปลี่ยนใจ เดี๋ยวจบงานเล่าระดับความ WoW อีกทีครับ เนื้อหาจะเปิดเผยได้ June 4,

จบงาน HashiCorp User Hub Thailand ครั้งที่ 1 ไปแล้วครับ
เริ่มด้วยแอดมินพี่จุ๊บ, Pankaj และทีมงาน HashiCorp Singapore เปิดงาน
พร้อมข่าวที่ Hot ที่สุดชั่วโมงนี้เรื่อง Acquisition
เปิด Session แรกกับ แอดมินเติ้ง เป็นครั้งแรกที่เลือกเคสมาเพิ่ม อาจจะเพราะบางเคสเก่าแล้ว และเป็น Session แรกของปีของงาน HashiCorp User Hub ที่คาดหวังคุณภาพ โดยเจาะเรื่อง Transit Secret Engine ทุกแง่มุม ตั้งแต่ฟังก์ชั่นพื้นฐาน การเลือกใช้ การปรับแต่ง Best practices/Recommendation รวมไปถึงการเข้ารหัสข้อมูลตามแบบ Algorithms ต่างๆ กัน
Session ที่สองกับคุณนิคม จาก BitKub Blockchain ว่าด้วย Use cases ของ Vaults ที่นำไปใช้งาน Pain Point ที่เจอเมื่อทำ Side-car จำนวนมาก, Cost ที่ลดลงจากการแก้ปัญหานัั้น ซึ่งเป็น Use case จริงที่น่าสนใจมาก นอกจากนี้ BitKub ยังมีการ Customize หลายจุดให้ Suitable with Usecases. ต่อด้วยเหตุผล ความจำเป็น ว่าทำไมถึงซื้อ Enterprise มีแล้วคุ้มที่จะใช้งานหรือไม่
ก่อนกลับขอขอบคุณผู้สนับสนุนใจดีจาก Westcon x HashiCorp สนับสนุนของอร่อยๆ ตลอดงาน + ของรางวัล และขอบคุณสถานที่สวยๆ ที่ MFEC @ S-OASIS
วันนี้เนื้อหาแน่นมาก เสียดายรูปน้อยไปหน่อย
Presentation วันนี้ไม่ได้แชร์นะครับ

นับถอยหลังอีก 1 วัน กับงาน HashiCorp User Hub ครั้งที่ 1
- Use cases จริงจากคนใช้ Vault โดยคุณ Kikom Roemluk จาก Bitkub Blockchain
- และการเสริม Layer ความปลอดภัยให้กับ Data ด้วย Encryption as a service โดยคุณ Sukkarin Ruensukont from MFEC
ลงทะเบียนเข้าร่วมได้ที่ : https://forms.gle/wPc5zTbayx4t2Q758
➡️
📌 Thursday, 25 April 2024
Time : 06:00 P.M. - 9:00 P.M.
Location : M-planet at MFEC office, 21st Floor, S-OASIS Building

วันพฤหัสนี้ เรามีนัดกันนะครับ ที่งาน HashiCorp User Hub
พบกับคุณนิคม จาก Bitkub มาเล่าเรื่อง Vault Use cases
และแอดมินเติ้ง จาก MFEC การเพิ่ม Layer ความปลอดภัยให้ Data ด้วย Transit Secret Engine
1️⃣ Bitkub Chain use case with HashiCorp Vault
Details: HashiCorp Vault: เล่า Use Cases จริงโดยคุณนิคม เริ่มลึก จาก Bitkub Chain
By Khun Nikom Roemluk, Senior Manager - IT Security & Infrastructure, Bitkub Blockchain Technology
➡️
2️⃣ Add layer of protection to your data with Encryption as a Service
Details: Encryption as a Service with HashiCorp Vault ช่วยยกระดับความปลอดภัยให้กับข้อมูลไปอีกขั้น รวมไปถึงการจัดการ Key Life-Cycle และ Use cases
By Khun Sukkarin Ruensukont, Senior Information Security Engineer - MFEC
➡️
➡️
ลงทะเบียนเข้าร่วมได้ที่ : https://forms.gle/wPc5zTbayx4t2Q758
➡️
📌 Thursday, 25 April 2024
Time : 06:00 P.M. - 9:00 P.M.
Location : M-planet at MFEC office, 21st Floor, S-OASIS Building

Ambassador Badge เพิ่งออกวันนี้ครับ โลโก้ปีนี้เป็นสีฟ้าน้ำทะเล
จากเดิมเป็นสีแดงเลือดหมู
。
ปีนี้แอดพี่จุ๊บสละสิทธิ์ เลยเหลือแค่แอดมินเติ้ง
https://www.credly.com/badges/97459cfa-7214-4331-8271-e3785ff8e813/public_url
April 25, 2024 เรามีนัดกันนะครับ HashiCorp User Hub Thailand
🈵 ลงทะเบียนเข้าร่วมงาน
https://forms.gle/wPc5zTbayx4t2Q758

HashiCorp User Hub พบกับ 2 Topics ครับ:
1️⃣ Bitkub Chain use case with HashiCorp Vault
Details: HashiCorp Vault: เล่า Use Cases จริงโดยคุณนิคม เริ่มลึก จาก Bitkub Chain
By Khun Nikom Roemluk, Senior Manager - IT Security & Infrastructure, Bitkub Blockchain Technology
➡️
2️⃣ Add layer of protection to your data with Encryption as a Service
Details: Encryption as a Service with HashiCorp Vault ช่วยยกระดับความปลอดภัยให้กับข้อมูลไปอีกขั้น รวมไปถึงการจัดการ Key Life-Cycle และ Use cases
By Khun Sukkarin Ruensukont, Senior Information Security Engineer - MFEC
➡️
➡️
หลังสงกรานต์ April 25, 2024 เวลา 18:00
S-OASIS, 21st floor., M-Planet
➡️
🈵 ลงทะเบียนเข้าร่วมงาน
https://forms.gle/wPc5zTbayx4t2Q758
🍕🍺🍦

แวะเวียนมาพบกันอีกครั้ง กับ HashiCorp User Hub
ครั้งนี้พบกับ 2 Speakers จาก BITKUB และ MFEC
หลังสงกรานต์ April 25, 2024 เวลา 18:00
S-OASIS, 21st floor., M-Planet
ชื่อหัวข้ออดใจรออีกสักนิดครับ
ลงทะเบียนเข้าร่วมงาน
https://forms.gle/wPc5zTbayx4t2Q758

ห่างหายกันไป 3 เดือนเลย

ขออนุญาตแจ้งข่าว เดือนหน้าเรามี Event กันนะครับ คาดว่าจะเป็นวันที่ April 25 พร้อม Speakers อัดแน่นเช่นเคย สถานที่และรายละเอียดตามมาเร็วๆ นี้ครับ

//แอดเติ้ง

Compile Terraform Provider ใช้เอง
blog: https://blog.d8k.io/cloudnative/Compile_TF_Provider/
พอดีว่าเจอ bug ใน Terraform Provider ตัวที่ชื่อว่า ansible/ansible แต่อยากใช้งาน ก็เลยต้อง compile ใช้เองชั่วคราว รอ version ใหม่ออก

เหตุที่ต้อง debug ดูรายละเอียดการทำงาน Terraform Provider
blog: https://blog.d8k.io/cloudnative/Debug_TF_Provider/
ไม่คิดว่าจะต้องมา debug รายละเอียดการทำงานของ Terraform Provider เห็นเอกสารเรื่องนี้ก็ไม่เคยสนใจอ่าน ... แต่ด้วยปัญหาที่เจอ ความจำเป็นต้องใช้งาน ความอยากรู้ว่ามันเกิดอะไรขึ้น ... ว่าด้วยเรื่อง Debugging Terraform กันครับ

พบกันในงาน "Bangkok HashiCorp User Group Meetup #1" 30 ตุลาคม 2566 18:00 เป็นต้นไป
ลงทะเบียนมาร่วมงานได้ที่ https://www.eventpop.me/e/16436/hashicorp-october-2023
สถานที่จัดงาน ชั้น 11 อาคาร SJ Infinite ใกล้ สถานี BTS หมอชิต / MRT สวนจตุจักร
https://maps.app.goo.gl/W4B4uPmGKJvhWM2s5
Official Bangkok HashiCorp User Group: https://www.meetup.com/bangkok-hashicorp-user-group/

HashiCorp ไม่ได้มีดีแค่ Terraform กับ Vault ...
ถ้าเราต้องการเชื่อมต่อเข้าใปสู่ระบบภายในองค์กรของเรา ทั้ง ๆ ที่ระบบนั้นไม่มีช่องทางการเชื่อมต่อจากภายนอกได้ ใน session เราจะได้ทำความรู้จักกับ Boundary ที่จะทำให้มุมมอง Privilege Access Management กับ Secure Remote Access เปลี่ยนไปโดยแขกสุดพิเศษของงานนี้ Jane Ho, System Engineer จาก HashiCorp ในหัวข้อ
"Passwordless Authentication with HashiCorp Boundary and Vault"
In this session you will learn how to securely inject Vault-backed credentials into Boundary SSH sessions, then audit and playback commands.

พบกันในงาน "Bangkok HashiCorp User Group Meetup #1" 30 ตุลาคม 2566 18:00 เป็นต้นไป
ลงทะเบียนมาร่วมงานได้ที่ https://www.eventpop.me/e/16436/hashicorp-october-2023
สถานที่จัดงาน ชั้น 11 อาคาร SJ Infinite ใกล้ สถานี BTS หมอชิต / MRT สวนจตุจักร
https://maps.app.goo.gl/W4B4uPmGKJvhWM2s5
Official Bangkok HashiCorp User Group: https://www.meetup.com/bangkok-hashicorp-user-group/

ใน Terraform เราสามารถทำ Loop ยากๆ ได้โดยใช้ count และ module มาช่วย

ในตอนนี้เราจะทดสอบการทำ Recursive, พบว่าไม่สามารถทำการเรียกตัวเองได้ แต่เราก็แปลง Recursive -> Iterative แล้วใช้ Loop ปกติเพื่อให้ทำงานได้ใกล้เคียง Recursive จริงๆ ได้ครับ
https://bit.ly/tf-recursive

HashiTalks: Build
9-10 August, 2023

งานเริ่ม 21:00 BKK Time ครับ

https://www.youtube.com/live/iKujJWcnM3I?feature=share

การทำเงื่อนไขใน Terraform ถ้าท่านใดมีใช้อยู่คล้ายๆกันแชร์กันได้นะครับ
- การทำเงื่อนไขซ้อน count ซ้อน count
- การทำเงื่อนไขให้กับ array object ใต้ resource
จะมีไปเล่าอีกรอบในงาน HashiTalks Nov 16, 2023 ครับ (แอดเติ้ง ถ้าไม่มีหัวข้อที่ cool กว่าแทรก)

https://bit.ly/tf_if

HashiTalks ประเทศไทย - 16 พ.ย. 66

ถ้าบอกว่า HashiCorp อาจจะไม่คุ้นหูกันเท่าไหร่นัก แต่ถ้าบอกว่า Terraform, Vault, Consul หรือ Vagrant น่าจะเคยผ่านหูผ่านตา หรืออาจจะกำลังใช้งานสิ่งเหล่านี้อยู่ก็ได้ ... นั่นแหละครับ สิ่งเหล่านั่นถูกพัฒนาภายใต้ HashiCorp
เรื่องราวน่าสนุกที่จะเกิดขึ้นในวันที่ 16 พ.ย. 66 นี้ก็คือ จะมีงานที่ชื่อว่า HashiTalks ประเทศไทยเกิดขึ้น ถูกจัดขึ้นสำหรับคนไทย เนื้อหาภาษาไทย ที่จะมี เพื่อน ๆ พี่ ๆ น้อง ๆ มาเล่าเรื่องเทคโนโลยีของ HashiCorp ให้ฟัง ติดตามรายละเอียดได้ที่ https://hashi.co/hash*talks-thailand
แต่ที่น่าสนใจอีกเรื่องก็คืองานนี้เปิดโอกาสให้พวกเรามีส่วนร่วมเป็นวิทยาการในงานนี้ด้วย ผมเชื่อว่าเรามีของดี อยากเชิญชวนให้คนที่ใช้งานผลิตภัณฑ์ของ HashiCorp อยู่แล้ว มาแบ่งปันประสบการณ์ให้ฟังกันครับ
.
มาช่วยกันบอกให้โลกรับรู้ครับ คนไทยก็เก่ง !!! ถ้าสนใจ กรอกรายละเอียดที่นี่เลยครับ https://sessionize.com/hash*talks-thailand/
สำหรับผู้ที่สนใจ มีประสบการณ์ แต่ยังคิดไม่ออกว่าจะพูดเรื่องอะไรดี ทักทายพูดคุยได้ครับ เรามาช่วยกันหาประเด็นกันครับ ด้วยความยินดี
#มูลค่าความสุข #ดำทำไร

ตอนสุดท้ายของการใช้ for_each ช่วยสร้าง VM หรือ Resources อื่นๆ แบบแบ่งกลุ่มได้ กำหนดรายละเอียดแต่ละกลุ่มได้ ที่สำคัญคือใช้งานได้ง่ายครับ
ตอนที่ 3(จบ): อธิบายการแปลง list เป็น map ใน Terraform ครับ
https://bit.ly/tf__transform
ตอนที่ 1: ทำไมใช้ for_each แทน count ใน terraform - DEV Community
https://bit.ly/tf_for_each
ตอนที่ 2: Enumerate the Variables in Terraform. - DEV Community
https://bit.ly/tf_var1

28 ก.ค. ทั่วโลกร่วมกันจัดงาน System Administrator Appreciation Day เพื่อขอบคุณในความทุ่มเทของเหล่า Sys Admin
ปีนี้ ผมจะพูดเรื่อง DNS as Code with Terraform โดยหลัก ๆ เน้นเรื่องความเข้าใจหลักการพื้นฐานของ DNS รวมถึงเลือก TSIG ที่จะทำให้เราขอ update ข้อมูลใน DNS ได้ทำให้การบริหารจัดการ Domain Name สะดวกมากขึ้น และปิดท้ายด้วยการนำเอา Terraform มาเป็นเครื่องมือในการ update ข้อมูลใน DNS
งานจัดในรูปแบบ Virtual Event เริ่มเวลา 18:00 น และ ผมจะพูดในเวลา 19:00 น. ส่วนงานจะเข้าร่วมได้อย่างไร ทางไหน ติดตามได้ที่
https://sysadminday.github.io/2023/VirtualEvent
สุดท้าย ดูจาก slide deck ขอเวลาพูดสัก 2 ชั่วโมงได้ไหม

การ Enumerate Variable ใน Terraform ช่วยให้เราใส่ค่า Input เพียงเล็กน้อย ที่เหลือให้ Terraform configuration ช่วยเติมส่วนที่เหลือให้แล้วสร้างเป็น Variable ใหมที่พร้อมนำไปใช้งานกับ Resources ที่ต้องการได้เลย

บทความนี้จะเป็นการ Enumerate โดยใช้ loop ซ้อนกัน 2 ชั้น และเป็นการทำงานร่วมกันของ list กับ map ครับ
https://bit.ly/tf_var1

การทำซ้ำหรือสร้าง Resources ประเภทเดียวกันด้วย Terraform นอกจากใช้ count แล้วยังมีการใช้ for_each โดยสามารถกำหนด Attributes เฉพาะให้กับแต่ละ item ได้ด้วยครับ
สร้าง Resources จำนวนมากแบบ Advance ด้วย for_each และ map
https://bit.ly/tf_for_each

Thank you to our 40+ customers for joining the HashiCorp Vault workshop. Your participation was greatly appreciated, and we hope you found it informative and valuable.
I want to thank the hardworking team behind the scenes, including InfoSec@MFEC, HashiCorp, and Westcon-Comstor team.
จบไปแล้วครับกับงาน Vault Enterprise Hands-On Workshop ขอขอบคุณทุกท่านที่เข้าร่วมอย่างล้นหลาม หวังว่าท่านจะได้เห็น Use cases ของ secret engine ต่างๆและเกิดประโยชน์กับองค์กรของท่านได้ต่อไปครับ

สำหรับท่านที่ได้รับการยืนยันงาน HashiCorp Vault Workshop … เจอกันที่ชั้น 37 แต่ว่า ต้องขึ้นลิฟต์ฝั่งทิศใต้นะครับ

นับถอยหลังอีก 4 วันกับงาน HashiCorp Vault Enterprise hands-On Workshop ขอขอบคุณทุกท่านที่ลงชื่อไว้ แล้วพบกันวันงานครับ

HashiCorp and MFEC will organize a Vault workshop on June 27, 2566, from 12:00 to 17:00. This workshop led by HashiCorp. My team who are HashiCorp Certified: Vault Associates, will be assisting during the workshop. The event will be held offline at a hotel in the Sukhumvit area, near the BTS Skytrain.

If anyone is interested, please kindly sign up in advance. If we have more space, I will contact you to confirm your registration.

ผมคุยกับ HashiCorp ไว้ว่าจะจัด Workshop ตัว Vault ในวันที่ 27 มิถุนายน 2566 12:00 - 17:00 น. โดยทีมงานของ HashiCorp เอง และมีผมและทีมงานผม ที่ HashiCorp Certified: Vault Associate มาเป็นผู้ช่วย
งานจัดเป็นแบบ offline ที่โรงแรมย่านสุขุมวิท แนวรถไฟฟ้าครับ
ผมขอเลยแบ่งที่ส่วนหนึ่งไว้ ถ้าเพื่อน ๆ พี่ ๆ น้อง ๆ ท่านใดสนใจ ขอให้ลงชื่อไว้ก่อนนะครับ ถ้าห้องพอขยายจำนวน หรือทราบจำนวนที่แน่นอน ผมจะติดต่อท่านลงชื่อไว้กลับไปครับ
หัวข้อใน workshop
- HashiCorp Vault Technical Overview
- Interacting with Vault
- Running a Production Server
- Vault Secrets Engines
- Vault Authentication Methods
- Vault Policies
- Dynamic Database Secrets
- Encryption as a Service
สนใจ ลงชื่อได้ที่นี่ครับ https://forms.gle/NBPYB6njKX65xnMY8

The Vault Secrets Operator implements a first-class Kubernetes Operator for Vault, along with CRDs responsible for synchronizing Vault secrets to Kubernetes Secrets.

Vault Secrets Operator for Kubernetes now GA

MiSSConf(SP7) วันนี้ครับ

HashiCorp and MFEC will organize a Vault workshop on June 27, 2566, from 12:00 to 17:00. This workshop led by HashiCorp. My team who are HashiCorp Certified: Vault Associates, will be assisting during the workshop. The event will be held offline at a hotel in the Sukhumvit area, near the BTS Skytrain.

If anyone is interested, please kindly sign up in advance. If we have more space, I will contact you to confirm your registration.

ผมคุยกับ HashiCorp ไว้ว่าจะจัด Workshop ตัว Vault ในวันที่ 27 มิถุนายน 2566 12:00 - 17:00 น. โดยทีมงานของ HashiCorp เอง และมีผมและทีมงานผม ที่ HashiCorp Certified: Vault Associate มาเป็นผู้ช่วย
งานจัดเป็นแบบ offline ที่โรงแรมย่านสุขุมวิท แนวรถไฟฟ้าครับ
ผมขอเลยแบ่งที่ส่วนหนึ่งไว้ ถ้าเพื่อน ๆ พี่ ๆ น้อง ๆ ท่านใดสนใจ ขอให้ลงชื่อไว้ก่อนนะครับ ถ้าห้องพอขยายจำนวน หรือทราบจำนวนที่แน่นอน ผมจะติดต่อท่านลงชื่อไว้กลับไปครับ
หัวข้อใน workshop
- HashiCorp Vault Technical Overview
- Interacting with Vault
- Running a Production Server
- Vault Secrets Engines
- Vault Authentication Methods
- Vault Policies
- Dynamic Database Secrets
- Encryption as a Service
สนใจ ลงชื่อได้ที่นี่ครับ https://forms.gle/NBPYB6njKX65xnMY8

หนึ่งในความสามารถของ Terraform คือช่วย Provision Kubernetes Cluster ใน Environment ต่างๆ

เมื่อได้ Cluster แล้ว ขั้นตอนการ Configuration อย่างถูกต้องก็จำเป็นเช่นกัน หรืออาจเลือกใช้ Cluster ตาม Compliance ก็ได้เช่นกัน

เรามาวิเคราะห์ตัวอย่าง Cluster ที่ Configure ไว้ไม่ดีนัก ทำให้ถูกโจมตีได้อย่างไร รวมถึงการพยายามหลบหลีกโดยอาศัยความรู้จัก Kubernetes Cluster

https://bit.ly/k8s-misconfigured

Terraform สามารถเรียกใช้ความสามารถที่เรียกว่า Dynamic Credentials ของ Vault ได้แล้ว
ทำให้เวลาที่เราจะไปสร้าง resource ต่าง ๆ ที่ cloud providers (Amazon Web Services, Microsoft Azure, and Google Cloud) และ HashiCorp Vault provider เราไม่ต้องใส่พวก credentials ไว้ที่ Terraform แต่จะไปร้องขอให้ Vault สร้าง credentials ชั่วคราว ที่อายุสั้น ๆ ให้
ดังนั้น งานที่ต้องจัดการ credentials และความเสี่ยงที่ credentials ที่รั่วออกไปได้ ก็จะลดลงไปด้วย

Ref: https://www.hashicorp.com/blog/terraform-cloud-adds-vault-backed-dynamic-credentials