АС
они нахуевертят немедленно чего-то
Size: a a a
2021 October 05
Ms
MK
Как бы это идеальный вариант. Но за два часа такое сделать - это обычно затруднительно
AB
Допустим ты СиТиО и у тебя есть базы данных в продакшене, зачем давать доступ к ним кому попало чтобы потенциально могли запускать на них какие попало скрипты, ведь это вопрос времени когда и кто налажает в базе. Почему этот кейс такой частый?
AS
потому что не надо думать - надо прыгать
Ms
Лично видел ситио пушащих в мастер)
Ms
Ой, main канеш
PD
15 минут - реальный опыт.
AB
Ну это я тоже видел
MK
Это как раз без вариантов. Бэкап для базы в несколько терабайт по запросу никто делать не будет. В худшем случае есть лог транзакций и можно из него восстановить. "Но это не точно"
Ms
Какойто дедовский сре
Ms
Аж нафталином запахло
AS
т.е. нет
AS
несегментированная БД размером в пару терр? без бекапов/реплик? да вы батенька рисковый
MK
Проблема этого подхода в том, что нужно код нужно выпустить в production с выполнением всей бюрократии. 15-20 лет назад было реально. А сейчас именно человеческая часть процесса - самая тормозная
PD
Рутового - нет, конечно.
MK
MK
У вас Kubernetes, наверное? Тогда вы можете себе позволить
PD
Я про опыт примерно двух лет назад, когда у меня был прод.
А что, ты знаешь финтех с доступом DBA на прод? А аудит ЦБ? А PCI DSS?
А что, ты знаешь финтех с доступом DBA на прод? А аудит ЦБ? А PCI DSS?
АС
Задам, парни, всё тот же вопрос
а что в чате делают остальные 5100 участников, кроме нас?
а что в чате делают остальные 5100 участников, кроме нас?