Телеграмм чат группы ru_devops страница 7004

Например, у меня ip 123.123.123.22 и я могу приконектится на порт 22, а у соседа например 123.456.678.99 и он не должен конектится. Его нужно отсекать

источник

23:13пожаловаться #4

ЕО

Евгений Омельченко... in DevOps

Navern

На уровне ip

В ip нет пользователей..

источник

23:14пожаловаться #5

ЕО

Евгений Омельченко... in DevOps

Roman

Например, у меня ip 123.123.123.22 и я могу приконектится на порт 22, а у соседа например 123.456.678.99 и он не должен конектится. Его нужно отсекать

Т.е. вы хотите фильтрацию по IP?

источник

23:14пожаловаться #6

N

Navern in DevOps

Roman

Например, у меня ip 123.123.123.22 и я могу приконектится на порт 22, а у соседа например 123.456.678.99 и он не должен конектится. Его нужно отсекать

iptables/ipset

источник

23:15пожаловаться #7

R

Roman in DevOps

Евгений Омельченко

Т.е. вы хотите фильтрацию по IP?

Да. Это можно сделать при помощи aws security groups. Но как без него обойтись?

источник

23:17пожаловаться #8

ЕО

Евгений Омельченко... in DevOps

Navern

iptables/ipset

this

источник

23:17пожаловаться #9

SP

Sergei Puzyrev in DevOps

Roman

Например, у меня ip 123.123.123.22 и я могу приконектится на порт 22, а у соседа например 123.456.678.99 и он не должен конектится. Его нужно отсекать

возьми нож и отсеки соседу

источник

23:42пожаловаться #10

SP

Sergei Puzyrev in DevOps

коннектилку

источник

23:42пожаловаться #11

P

Pavel in DevOps

Может имеется ввиду политика, когда iam роль имеет право пушить свой ключ на конкретный сервер?)

источник