кубапи не менеджится
или ты будешь фаерволом вайтлисты с домашними адресами юзера делать?
к впн ключик изза человеческого фактора не утечёт?
Юзеры не должны напрямую ходить
Ага, и я почти наверняка уверен, что а) Андрей не сделал аудит лог. То есть когда ключ спиздят - он не узнает б) а даже если узнает - все равно не сможет кубеконфиг отменить и запретить
нет конечно. если у меня спиздят ключ - значит у кого-то есть доступ к моим файлам. Мои файлы мне важнее моего сервака, поэтому такая защита мне не нужна.
а потом поставят майнеры на серв или сделают ботнет ))
это вообще насрать. Много старый десктоп не сожрёт, блок питания не даст. А вот данные - это важно
если по сертам то просто реролишь серты кубовые и ок
Обсуждают сегодня