KT
kubectl ты общаешься с API-сервером куба, и ничего AWS-specific там нет. Иначе говоря, ssh-доступ к воркер нодам тебе в данном случае не поможет, если ты из конфигмапы своего юзера стерSize: a a a
2021 April 12
R
В типичном случае у тебя доступ есть только к воркер нодам, не к контрол плейну или etcd куба. Через
AS
АП
У нас так например, не очень сложно на самом деле.
KT
это не так сложно сделать, геморрой случается при дебаге
АП
Но мы гдпр соблюдать не будем в любом случае.
АП
Само собой. Дебаг на проде с реальными данными в идеальном мире должен быть технически невозможен.
KT
я один раз сделал очень супер защищенную цепочку поставки инфры, а потом не мог ее отдебажить, потому что ключ от сундука в сундуке спрятал
KT
+100500
KT
инцидент, когда нужно дебажить прод, это 1 на миллион, но он тоже случается
KT
чтобы случаев было 0 на миллион, нужно очень много ресурсов в доставку и интеграционное тестирование вложить.
АП
Ну break the glass процессы тоже не прото так делают, как раз для 1 на миллион случая.
AS
Информационная безопасность в AWS для финансовых организаций:
https://www.youtube.com/watch?v=7RRkSTSWOMo
Вебинар от Михаила Голубева, Sr.Solution Architect, AWS.
#security #video
https://www.youtube.com/watch?v=7RRkSTSWOMo
Вебинар от Михаила Голубева, Sr.Solution Architect, AWS.
#security #video
KT
ха, до сих пор помню журнал, в котором подписывался, когда забирал MFA устройства для root пользователя ))
АП
Небось такой засаленый и прошитый?
KT
в кабинете технического директора, да