AK
А зачем кому-то права на сервере кроме тебя/другого админа?)
Size: a a a
2020 August 29
ИК
Звучит как больше работы из-за того, что не смогли договориться с безопасниками
AK
Логи в сторону отливаются, деплой автоматом...
ИК
Логи в сторону отливаются, деплой автоматом...
У тебя нет рутов, так как обслуживание в другой команде, ты хочешь изменить конфиг в етс - к примеру нжинкса на деве. Можно это делать через заявку в тикетнице и ждать пару дней, можно выбить доступ к этим конфигам на дев среде
AK
У тебя нет рутов, так как обслуживание в другой команде, ты хочешь изменить конфиг в етс - к примеру нжинкса на деве. Можно это делать через заявку в тикетнице и ждать пару дней, можно выбить доступ к этим конфигам на дев среде
А можно дев так же разливать плейбуками
AK
И не лазить руками в сервер)
ИК
Да, возможно та команда так и делает, но у тебя к ним нет доступа
AK
Ну тогда это какая-то кривая схема
AK
Дев стенд(у нас) это то где разрабы делают что хотят.
Пре-прод/прод - доступа нет
Пре-прод/прод - доступа нет
ИК
Ну тут зависит от политики иб и прочего
Am
Ну тут зависит от политики иб и прочего
прям даже представить сложно чем дев под управлением разрабов может помешать ИБ если там нет живых данных и среда изолирована )))
д
прям даже представить сложно чем дев под управлением разрабов может помешать ИБ если там нет живых данных и среда изолирована )))
так-то то, что их там нет, не означает, что они не могут там оказаться. «вась срочно залей мне в дев дамп прода, бизнес лютует, обфусцировать нет времени»
Am
так-то то, что их там нет, не означает, что они не могут там оказаться. «вась срочно залей мне в дев дамп прода, бизнес лютует, обфусцировать нет времени»
если у Васи оказался дамп прода который он может куда-то залить - значит ИБ нет и всем пох )))
д
если у Васи оказался дамп прода который он может куда-то залить - значит ИБ нет и всем пох )))
в смысле? техническая возможность-то есть всегда
Am
в смысле? техническая возможность-то есть всегда
прод обслуживает одна команда дев другая, приди ко мне и скажи что тебе в деве нужны данные прода я тебя отправлю лесом потому что мне срать на твой дев, а за данные прода отвечаю я. и иб придет ко мне если данные окажуться где-то кроме прода и систем рк.
Am
а если у тебя к живым данным имеет досткп каждый встречный поперечный то иб у тебя нет
д
прод обслуживает одна команда дев другая, приди ко мне и скажи что тебе в деве нужны данные прода я тебя отправлю лесом потому что мне срать на твой дев, а за данные прода отвечаю я. и иб придет ко мне если данные окажуться где-то кроме прода и систем рк.
ты где-то видел разные команды админов для дева и прода? нет, мне правда интересно. держать столько людских ресурсов себе наверное только сбер может позволить
Am
ты где-то видел разные команды админов для дева и прода? нет, мне правда интересно. держать столько людских ресурсов себе наверное только сбер может позволить
да.
Am
где?
например там где я работаю сейчас )))