А подскажите по безопасности, какой бест практис для следующей задачи как

Question

А подскажите по безопасности, какой бест практис для следующей задачи как

максимально защитить админку в системе.
без куба, ранее она была на отдельном порту, допустим 8085, и доступ на сервер был через vpn, т.е. был файрвол, который разрешал только подклоючение с ip vpn’a и только на тот порт.

в случае с кубом, как это правильно делать?

#devops #kubernetes #programming #russian

0

18.02.2021

8 ответов

13 просмотров

Dmitry Sergeev 🇺🇦

для максимальной безопасности. vpn + аутентификация в админке. zero trust

0

18.02.2021

Aleksey Lazarev

Dmitry Sergeev 🇺🇦
для максимальной безопасности. vpn + аутентификаци...

это не максимально

0

18.02.2021

Sander Автор вопроса

Dmitry Sergeev 🇺🇦
для максимальной безопасности. vpn + аутентификаци...

аутентификация в админке есть с 2fa

0

18.02.2021

Dmitry Sergeev 🇺🇦

Sander
аутентификация в админке есть с 2fa

ну вот. А админка только в закрытой сети, а туда по VPN.

0

18.02.2021

Sander Автор вопроса

Dmitry Sergeev 🇺🇦
ну вот. А админка только в закрытой сети, а туда п...

я в network policy не гуру, но по будет ли она применяться при ingress еще? возможно ли сделать например доступ по https, но чтобы не в правилах ingress делать доступ по ip, а в network policy?

0

18.02.2021

Dmitry Sergeev 🇺🇦

Sander
я в network policy не гуру, но по будет ли она при...

network policy для правил внутри куба, а не снаружи в общем случае

0

18.02.2021

Sander Автор вопроса

Dmitry Sergeev 🇺🇦
network policy для правил внутри куба, а не снаруж...

понял, значит наверное через внешний файрвол лучше будет накинуть правило и через отдельный порт

0

18.02.2021