Такой вопрос, два пода nginx и uwsgi общаются через общий

Question

Такой вопрос, два пода nginx и uwsgi общаются через общий

volume и socket файл.
тим лид говорит "если у тебя два пода общаются без ssl шифрования то этот трафик можно поймать при дебаге кластера и прочитать - не безопасно, сделай ssl"
я не уверен что тим лид знает что трафика нет, что поды общаются через сокет. может кто-то предположить концепцию его мышления, что реально это уязвимость если поды окажутся на разных нодах и трафик пойдет в aws vpc и там этот трафик сможет поймать тот кто не имеет доступ в кубер, но имеет доступ в AWS?

тим лид в США, спросить его смогу только через 8 часов)

#devops #kubernetes #programming #russian

0

08.04.2022

13 ответов

7 просмотров

Solyar

А зачем ты так делаешь?

0

08.04.2022

Dmitry Sergeev 🇺🇦

Solyar
А зачем ты так делаешь?

а ты понял как он делает?

0

08.04.2022

Solyar

Dmitry Sergeev 🇺🇦
а ты понял как он делает?

Концепт пахнет на PVC с RWX

0

08.04.2022

Dmitry Sergeev 🇺🇦

Solyar
Концепт пахнет на PVC с RWX

угу

0

08.04.2022

Alexander

Solyar
Концепт пахнет на PVC с RWX

Плохо пахнет

0

08.04.2022

Solyar

Alexander
Плохо пахнет

Потому и предложил другое решение

0

08.04.2022

Dmitry Sergeev 🇺🇦

ну если мы все правильно поняли. Если у тебя rwx подмонтированный на две ноды. То все как бы зависит от реализации сетевого хранилища. Если там есть шифрование значит все шифровано, если нет. Значит трафик идет через сетевое хранилище на две ноды в открытом виде, и его можно прочитать

0

08.04.2022

greydjin Автор вопроса

Dmitry Sergeev 🇺🇦
ну если мы все правильно поняли. Если у тебя rwx п...

ну вот процесс nginx отправляют в socket трафик - его можно прочитать только находясь в поде, имея доступ в под, правильно? но если ты имеешь доступ в кубер, доступ в под - ты уже царь и бог ведь...

0

08.04.2022

Alexander

greydjin
ну вот процесс nginx отправляют в socket трафик - ...

То ты можешь вытащить все ключи и вперед

0

08.04.2022

Solyar

greydjin
ну вот процесс nginx отправляют в socket трафик - ...

Если у тебя есть доступ в кубер то ты уже в жопе

0

08.04.2022