日本語
Infisical ホスティング
アプリケーションシークレットをアクセス制御と監査ログを備えた環境全体で保存および配布します。
- ワンクリック デプロイ
- 15 GB 必要なディスクスペース
- 1 GB RAM 必要なメモリ
- 2 €から 価格
セットアップ料金なし
公式リンク
Infisicalの公式リンクとオリジナルウェブサイト
- もっと
Infisical ウェブサイト
AvaHostで得られるもの
ワンクリックデプロイメント、カスタムドメイン、無料のHTTPS、自動アプリケーション更新、およびスケジュールされたバックアップがすべてのクラウドアプリに付属しています。1台のサーバーで複数のアプリを実行でき、ターミナルアクセスも含まれています。
アプリと共にプロビジョニングされ、AvaHostによって管理されないPostgreSQLコンテナがあります。
テクノロジー
- Dockerイメージ
- infisical/infisical:latest-postgres
- デフォルトポート
- 8080
- データベース
- postgres
Infisical の仕組み
Infisical はシークレットをプロジェクト内に保存し、環境とパスで分離します。ヒューマンユーザーとマシンアイデンティティはロールとポリシーを通じてアクセス権を受け取り、アプリケーションはサポートされているクライアント、API、SDK、または統合を通じて承認された値を取得できます。中央での更新により、認証情報を複数の管理されていないファイルにコピーする必要性が軽減されます。
プラットフォームは、保護されたデータの復号化とアクセス認可に必要な設定も保持します。データベースの内容だけでは完全なリカバリプランではありません。PostgreSQL データ、暗号化キー、認証シークレット、Redis 接続、およびアプリケーション設定は一貫性を保つ必要があります。必要な暗号化シークレットを失うと、それ以外は完全なデータベースレコードが使用不可能になる可能性があります。
Infisical の主な機能
プロジェクト、環境、フォルダ、およびシークレットパスは、認証情報の整理されたネームスペースを提供します。ロールベースのアクセス制御は、管理者、開発者、サービス、本番システムを分離するのに役立ちます。マシンアイデンティティは、1 つの従業員アカウントを自動化されたワークロード全体で共有することなく、非ヒューマンアクセスをサポートします。
監査情報と統合により、シークレットの使用と変更の可視性を向上させることができます。一部の高度な機能は、選択されたエディションまたは外部システムに依存する場合があるため、このページは中央シークレットストレージ、アクセスポリシー、環境、マシンアイデンティティ、およびサポートされているクライアントアクセスに焦点を当てており、すべてのエンタープライズ機能がバンドルされていることを主張していません。
Infisical と Doppler の比較
Infisical
Infisical は自己ホスト型シークレットプラットフォームとして運用でき、サービスと保護されたデータを組織が選択したインフラストラクチャ内に保持します。Doppler はベンダー管理型シークレットプラットフォームで、統合、サービストークン、環境、およびプロバイダー運用ツールを通じてアプリケーションに設定を配布します。
Doppler
Doppler はマネージドサービスと確立されたホスト統合ワークフローを好むチームに適している場合があります。Infisical は、インフラストラクチャ制御と自己ホスティングが重要な場合に魅力的です。ただし、組織が管理者アクセス、暗号化マテリアル、バックアップ、マシンアイデンティティ、およびシークレットローテーション周辺の運用プロセスを保護できることが前提です。
Infisical の利用者
ソフトウェアチームは Infisical を使用して、リポジトリにコミットされた認証情報またはチャットでコピーされた認証情報を置き換えます。プラットフォームエンジニアはマシンアイデンティティを通じてデプロイメントシステムとアプリケーションを接続し、セキュリティチームは中央ポリシーと監査情報を使用して機密設定の所有権を向上させます。
シークレットマネージャーは、弱いアクセス設計を自動的に修正することはありません。チームは依然として最小権限ロール、オフボーディング、ローテーションポリシー、環境分離、緊急アクセス、および監視が必要です。インストール自体が機密インフラストラクチャになり、通常の生産性アプリケーションよりも慎重に保護する必要があります。
Infisical の自己ホスティング: 要件とコスト
需要はプロジェクト、環境、シークレットボリューム、ユーザー、マシンアイデンティティ、API リクエスト、統合、監査、および同時クライアントの影響を受けます。PostgreSQL は保護されたアプリケーション状態を保存し、Redis がサービスをサポートします。AvaHost には PostgreSQL が含まれていますが、管理されておらず、データベースメモリはエクスポートされたアプリケーション要件の外です。
調整された最小値は Plan 2 で €5 です。Infisical ホスティングには、ワンクリックプロビジョニング、専用 HTTPS アドレス、自動アプリケーション更新、およびスケジュール済みバックアップが含まれます。アプリケーションメールは無効になっているため、メール招待、通知、およびパスワード回復は利用できません。データベースで暗号化キーと認証キーを保護してください。復元には一貫性のあるデータとシークレットのセットが必要だからです。
F.A.Q
Infisicalは、PostgreSQLの容量を確保した後、Plan 2で€5から始まります。プロジェクト、環境、シークレット数、ユーザー、マシンアイデンティティ、APIコール、統合、監査アクティビティ、および同時クライアント数が継続的なワークロードを決定します。アプリケーションは運用認証情報を保護するため、リソース決定は管理およびリカバリーアクティビティのための安定したマージンも保持する必要があります。
AvaHostはInfisicalスタック用のPostgreSQLとRedisを作成します。PostgreSQLは含まれていますが管理されていません。アプリケーションは暗号化キー、認証シークレット、および設定にも依存しています。有用なリカバリセットはこれらの値をデータベースと一貫性を保つ必要があります。データベースファイルのみを復元すると、暗号化されたレコードがアプリケーションにアクセス可能にならない場合があります。
専用ホスト名は、DNSがAvaHostに解決されると、自動HTTPSでInfisicalにサービスを提供できます。アドレスの配布を制限し、承認されたクライアントと統合で最終URLを使用してください。ドメイン変更後、管理者サインイン、マシンアイデンティティ、APIアクセス、SDK設定、コールバック、および前のエンドポイントを保存している可能性のあるワークロードを確認してください。
アプリケーションメールが無効になっているため、ホストされたプラットフォームは招待状、通知、またはパスワード回復メッセージを送信できません。管理者は、サポートされている非メールのオンボーディングを使用し、所有者アクセスを慎重に維持する必要があります。本番環境のシークレットをサービスに配置する前に、アカウント作成、緊急アクセス、オフボーディング、暗号化キーの管理、および送信メッセージに依存しないリカバリーステップを文書化してください。