НС
Michael Silich
Добрый день, а какой цикл апдейтов у terraform? Тоесть как часто он обновляеться?
Как только так сразу )
Size: a a a
2019 October 23
НС
Ответ основан на личных наблюдениях
MS
мне для наших секов нужно. Там нужно написать как часто оно обновляеться и в каких интервалах
AK
0.12? версия даже не мажорная, как это поделие в прод можно пускать?
AK
Michael Silich
мне для наших секов нужно. Там нужно написать как часто оно обновляеться и в каких интервалах
это one-off утилита, для неё это неважно. Зачем безопасникам роадмап нужен?
MS
это one-off утилита, для неё это неважно. Зачем безопасникам роадмап нужен?
им много чего для меня непонятного нужно, например SLA для утилиты. Суппорт, где и от кого. Авторизация итд ...
AK
скажи им, что не знаешь, что такое терраформ
AK
на каком основании они про него спрашивают?
MS
на каком основании они про него спрашивают?
Я пишу провайдер для нашего недооблака. И мои коллеги отказываються чтото делать через него или даже читать доку по нему. Пока наши секи не заапрувят это тулзу.
AK
трудная ситуация. Я думал, ты для личного использования
OB
Michael Silich
им много чего для меня непонятного нужно, например SLA для утилиты. Суппорт, где и от кого. Авторизация итд ...
Тогда тебе дорожка прямо в terraform enterprise. Узнавать SLA, составлять контракты и т.п.
AK
Michael Silich
Я пишу провайдер для нашего недооблака. И мои коллеги отказываються чтото делать через него или даже читать доку по нему. Пока наши секи не заапрувят это тулзу.
а цель какая конечная, себе жизнь облегчить, или коллегам?
MS
а цель какая конечная, себе жизнь облегчить, или коллегам?
Коллегам, чтобы они не мучались с провижингом и депровижингом инрфры через кликанья мышкой. И не тратили по несколько дней на провиз пару вм'ок
AK
демонстрацию делал? Как пытался убедить?
AK
как вариант, можно сделать dry-run режим, который будет выдавать просто кучу апи запросов (ну то есть это априори секурно, тк доступа нет), но это не сработает если есть связанные ресурсы
AK
а пытаться убедить кого-то, что терраформ безопасен - это не техническая немного задача.
MS
демонстрацию делал? Как пытался убедить?
Да, демонстрацию делал. Тоесть попытался, перебили и выгнали как говориться ссаными тряпками. Потомучто секурники об этом ничего не знают :)
AK
ну или техническая, но сложная :)
OB
Michael Silich
Да, демонстрацию делал. Тоесть попытался, перебили и выгнали как говориться ссаными тряпками. Потомучто секурники об этом ничего не знают :)
Зачем тогда облегчать? Пусть пасуться.
AK
недавно смотрел доклад от Seth Vargo, как они безопасно TF у себя используют (google)