Я не вижу пользы от нотификаций логинов людей в AWS

Практики работают, когда люди понимают, что есть events, которые почти в realtime уведомляют о том, что ты зачем-то зашел full-админом, чтобы сделать конкретную вешь (изменить ssm параметр спец-тулой, для изменения только ssm-параметров)

0

21.08.2021

Sebor▂▅▇█▓▒░

Sergey
Практики работают, когда люди понимают, что есть e...

Это бред. Админ на то и админ, чтобы решать задачи администрирования. Контроль админов осуществляется на другом уровне уже

0

21.08.2021

Sergey

Sebor▂▅▇█▓▒░
Это бред. Админ на то и админ, чтобы решать задачи...

По вашему админ это тот кто всегда сам только под рутом работает?

0

21.08.2021

Sergey · Accepted Answer

Ответ понятен, жду ответов тех, что видит пользу. Одна из «польз» - это, например, воспитание у коллег правильных практик при работе с prod-аккаунтами. Если нужно поменять ssm-параметр, то надо логиниться ролью, которая только для этого предназначена, а не заходить admin(ом).

61 похожих чатов

Я не вижу пользы от нотификаций логинов людей в AWS

8 ответов

Похожие вопросы