A
сделать слабо связанные аки авс проще чем поднимать полноценный гео кластер на кубере
Size: a a a
2019 June 26
A
но если захотят "найти и уничтожить" - что им помешает?
если сделать все правильно - помешает криптография
A
это же касается и кластера на кубере если его специально будут искать
AO
ну, понимаешь, не должно быть единых точек отказа) обслуживание в одной компании или в разных компаниях из одной юрисдикции - это одна точка отказа
A
ну, понимаешь, не должно быть единых точек отказа) обслуживание в одной компании или в разных компаниях из одной юрисдикции - это одна точка отказа
так и нет единой точки отказа
A
технически: гео кластер
юридически: разные акки
юридически: разные акки
A
бекапы шифрованные в s3 на отдельных акках всегда готовых
A
датацентры авс следуют законам стран где размещены, бери те которые тебе подходят лучше всего
AO
технически: гео кластер
юридически: разные акки
юридически: разные акки
разные акки между собой будут слинкованы, для этого нужен агент Смит 1 уровня (какой-нибудь студентик-практикант в AWS)
A
разные акки между собой будут слинкованы, для этого нужен агент Смит 1 уровня (какой-нибудь студентик-практикант в AWS)
ты знаешь что такое комплаинс?
A
есть стандартизация разных штук, в разных странах по разному: выбирай: https://aws.amazon.com/compliance/programs/
AO
блин) ну ты понимаешь, что AWS не может не соблюдать американских законов?
A
блин) ну ты понимаешь, что AWS не может не соблюдать американских законов?
и одновременно не соблюдать местных
AO
они мб и рады были бы тебя обслуживать) но если будут санкции и ты под них попадёшь - тебе что 1 аккаунт заблокируют, что 2, что 10, если будет доказана их связь
A
они мб и рады были бы тебя обслуживать) но если будут санкции и ты под них попадёшь - тебе что 1 аккаунт заблокируют, что 2, что 10, если будет доказана их связь
разные акки делай
A
они мб и рады были бы тебя обслуживать) но если будут санкции и ты под них попадёшь - тебе что 1 аккаунт заблокируют, что 2, что 10, если будет доказана их связь
они в разных странах
A
насчет санкций: шифрование
AO
ну да, в 21 веке они не смогут отследить, что это 1 и тот же клиент под разными аккаунтами
A
ну да, в 21 веке они не смогут отследить, что это 1 и тот же клиент под разными аккаунтами
так и кубер твой точно также отследят
A
даже еще проще