implementing-zero-trust-with-hashicorp-boundary - 使用 HashiCorp Boundary 实施零信任访问
配置 HashiCorp Boundary 作为身份感知型零信任代理，并集成 Vault 凭据代理、会话录制以及 OIDC 或 LDAP 身份验证。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 部署 Boundary 服务器
- 配置控制器和工作器
- 集成 Vault 凭据代理
- 配置 OIDC 身份验证
- 定义作用域和目标
- 启用会话录制
- 管理即时访问
输入
- Boundary 服务器
- HashiCorp Vault
- OIDC 身份提供商
- PostgreSQL 数据库
- TLS 证书
- 目标基础设施资源
- Terraform 配置
输出
- Boundary 配置文件
- Terraform 资源定义
- 已配置的访问作用域
- 凭据代理会话
- 会话录制数据
- 访问控制变更
要求
- 自托管或 HCP Boundary
- HashiCorp Vault
- 支持 OIDC 的身份提供商
- PostgreSQL 数据库
- TLS 证书
- PKI 和 X.509 管理知识