проде?
я просто только вижу лишний докер демон в аж целых 100мб и все
Докер-сварм тот ещё гемор, попробуй закрыть порты обычным фаерволом и айпитейблесом
???????
reverse proxy не не слышал 😢😂
ну да не способен закрыть сеть, но способен поднять и держать кубер
У нас прост сканирование каждый квартал который на прямую чекает машины
https://kubernetes.io/blog/2020/12/02/dont-panic-kubernetes-and-docker/ https://stackoverflow.com/questions/40844197/what-is-the-docker-security-risk-of-var-run-docker-sock
ИБшникам пофиг что они не выходят на ружу
Обсуждают сегодня