Привет, есть вопрос, можно ли "изолировать" сетевой интерфейс от локальной сети?
Есть
lo - loopback
eth0 - нормальный сетевой интерфейс
eth1 - сетевой интерфейс с Float IP, который надо изолировать от lo и eth0

Возможно жестко туплю, но все же

WhiteList - не подходит
Единственный вариант, который я вижу, это физически вынести сеть за пределы сегмента сети при помощи изоляции в контейнере по и бриджа между контейнером и внешним интерфейсом

iptables?

Видели новости про Open Distro for Elasticsearch?
https://github.com/opendistro-for-elasticsearch
В общем, если вы хотели делать SIEM на эластике но не хотелось покупать Алертинг,  то теперь он бесплатный.

И получается правила от https://github.com/Neo23x0/sigma должны сразу заработать.
И алерты в графане тоже.
Я правильно понимаю?

А network namespace - не то?

Странный философский вопрос:
- например есть гугловые юзеры и есть например ну кубер - и вам нужно делать туда деплои
- я вот смотрю что вроде как везде описанный подход это создание сервисного аккаунта с правами деплоя и присобачивания его к какой нибудь тулзе - при этом получается в эту тулзу даже если юзеры тоже логинятся под гугловыми учетками - не происходит никакого мапинга одного в другое - то есть в этом месте информация о том кто конкретно делает запрос к API теряется

Мне вот чего то приснилось что хорошо бы брать прям этого юзера - аутентифицировать его не гугле - получать его токен и с ним уже делать свои черные дела?

есть вообще какие то рекомендации общего типа под которые попадают подобные кейсы?
или я чего то странное придумал опять?

https://medium.com/@evnsio/setting-up-google-auth-rbac-for-kubernetes-2d91d68af356
Не оно ?

Есть рекомендация делать так как везде рекомендуют. Сервисный аккаунт с правами. Естественно доступ к этому аккаунту не должен быть у 100500 человек

Спасибо, то шо надо

Что за нашествие. Разве что с гитхаба идут ..

Просто боты.
Можно терминатора добавить от них

Чат, а кто нибудь покупал hashicorp vault ent? Интересует порядок цен

около 30к уе в год

для Европы, в СНГ не уверен что кто то из дисти продаёт

плюс, в этом году они приходили с комплектом для нищебродов, думаю там 10-15к

Спасибо!