AS
А то ячямл какой выскочит...
Size: a a a
2019 September 19
P
А то ячямл какой выскочит...
)))))) хорошо пошутил, респект
AS
)))))) хорошо пошутил, респект
Пф, столько лет предохраняюсь)
AY
Господа ̶п̶р̶и̶с̶я̶ж̶н̶ы̶е̶ девопсы. Помогите выполнить хотелку разрабов. Есть кластер в кубере.В интернет торчит только ингрес. Под копотом куча всяких всякой всячины: rabbit,redis, прометеи, графаны, монга и т.д. Иногда разработчикам нужно залезть под капот базы, а сделать port-forwadring одной командой им в падлу. Один из воспалённых умов предложил поднять мне VPN в кластере, но как я понимаю это сколький путь в случае с кубером. Может есть ещё какие-то идеи как это проще сделать без белого для базы?
AA
Господа ̶п̶р̶и̶с̶я̶ж̶н̶ы̶е̶ девопсы. Помогите выполнить хотелку разрабов. Есть кластер в кубере.В интернет торчит только ингрес. Под копотом куча всяких всякой всячины: rabbit,redis, прометеи, графаны, монга и т.д. Иногда разработчикам нужно залезть под капот базы, а сделать port-forwadring одной командой им в падлу. Один из воспалённых умов предложил поднять мне VPN в кластере, но как я понимаю это сколький путь в случае с кубером. Может есть ещё какие-то идеи как это проще сделать без белого для базы?
Я слышал про VPN в кубер.
VD
Господа ̶п̶р̶и̶с̶я̶ж̶н̶ы̶е̶ девопсы. Помогите выполнить хотелку разрабов. Есть кластер в кубере.В интернет торчит только ингрес. Под копотом куча всяких всякой всячины: rabbit,redis, прометеи, графаны, монга и т.д. Иногда разработчикам нужно залезть под капот базы, а сделать port-forwadring одной командой им в падлу. Один из воспалённых умов предложил поднять мне VPN в кластере, но как я понимаю это сколький путь в случае с кубером. Может есть ещё какие-то идеи как это проще сделать без белого для базы?
Delphix?
AY
Каво?
AS
Jumphost?
AS
С вайтлистом по ип и пользователями и с разграничением доступа. Можно еще сайдкары запустить с наборами тулов
AS
На мой взгляд это один из правильных способов доступа в закрытые сети. А вот до джампхоста желательно поднять впн :)
AS
А если им впадлу....:)))))
N
С вайтлистом по ип и пользователями и с разграничением доступа. Можно еще сайдкары запустить с наборами тулов
С двухфакторкой:)
ЕО
Jumphost?
+
AS
Можно и так
AS
Обычная практика жеж
AS
В большом мире это называется bastion, если не путаю
AS
С двухфакторкой:)
Тут уж какие требования у секурити) и двухфакторку и rbac внутрях кубера
P
В большом мире это называется bastion, если не путаю
В большом мире юзеров сажают на венду, разрешают работат тока из охфеса, и никаких ебунт на рабочех станциях