AE
ну вот это уже поможет если вешать на ам полиси и автоматизировать это в операторе
Size: a a a
2021 September 07
AE
так то решений море) можно выдавать вообще айпи пулы на неймспейс. там же вся соль в том, что айпи реюзаются
AE
прост хочется понять кто что держит
AE
тебе просто повезло и у васн икто свой ам не завёл
GG
я согласен, но мне этот подход не нравится
AE
так то жди)
GG
я рестриктивные netpol делаю
GG
я даже флюент засрал )))
AE
а можешь поподробнее?
GG
короче - least privilege принцип
GG
кому не надо - тот доступ не получает. Доступы есть только куда надо
AE
т.е. у тебя генерятся полиси из конфига прома?
юзверь сказал скрапить с порта 1234, ты автоматом обновил полиси?
юзверь сказал скрапить с порта 1234, ты автоматом обновил полиси?
AE
или как ты заранее знаешь откуда скрапить метрики и куда запрещать/позволять ходить прому?
GG
с промом (самим) я пошел на компромисс - дал ему везде
GG
это как и днс куба должен быть доступен отовсюда
GG
но идея с оператором мне нравится 😊
GG
Это чем поможет в этой ситуации ?
GG
Там про то, что Алерт менеджер склеивается )