DM
Здраствуите! If you wanna hear about AWS CDK from a bald guy in a forest, well you are in for a treat 😂: https://youtu.be/7hKHNfubYMA
Size: a a a
2020 November 02
BK
Всем привет, кто-то настраивал AWS EKS и получал сертификацию от PCI DSS? Если да, можете подсказать какие порты использовать для acl и security groups или где посмотреть пример
BK
PCI заставляет ограничить все, что только возможно, т.е. по максимуму ограничить все порты и источники как inbound, так outbound.
В моем случае я использую амазоновский eks, т.е. жестоко прописать ip адреса в security groups уже не получается, также мне нужно дать доступ наружу моим web'ам и если какой-то под падает, дать ему возможность спулиться с dockerhub
В моем случае я использую амазоновский eks, т.е. жестоко прописать ip адреса в security groups уже не получается, также мне нужно дать доступ наружу моим web'ам и если какой-то под падает, дать ему возможность спулиться с dockerhub
A
PCI заставляет ограничить все, что только возможно, т.е. по максимуму ограничить все порты и источники как inbound, так outbound.
В моем случае я использую амазоновский eks, т.е. жестоко прописать ip адреса в security groups уже не получается, также мне нужно дать доступ наружу моим web'ам и если какой-то под падает, дать ему возможность спулиться с dockerhub
В моем случае я использую амазоновский eks, т.е. жестоко прописать ip адреса в security groups уже не получается, также мне нужно дать доступ наружу моим web'ам и если какой-то под падает, дать ему возможность спулиться с dockerhub
Так вам, наверное, надо еще Network Policy добавлять в CNI.
BK
Network Policy не проблема, это сторона kubernetes, а мне нужно ограничить все на aws
BK
ACL:
BK
Если убрать 1024-65k с outbound - то нет доступа к моим web'ам из вне, хотя я не понимаю почему, ведь это задача ELB, а он работает на 443-тем порту, но в документации амазона пишет, что нужно разреша
N
Θ
Nikolay
вы правда не видите слова сторадж перед лейк? с3 это хранилище и только. его можно использовать как для даталейк так и для много чего еще. но сам с3 на даталейк не тянет