Size: a a a

2021 March 24

AS

Alexandr Savichev in Sysadminka
удалил инстансы?
источник

i

inqfen in Sysadminka
Я все не могу проблему понять
источник

i

inqfen in Sysadminka
Alexandr Savichev
удалил инстансы?
Ага
источник

i

inqfen in Sysadminka
При чем тут терраформ то
источник

i

inqfen in Sysadminka
Удалить можно и с ним и без него
источник

AS

Alexandr Savichev in Sysadminka
прям terraform destroy -auto-approve ?
источник

i

inqfen in Sysadminka
Еще раз - чем отличается злоумышленное terraform destroy от удаления через cli?
источник

AS

Alexandr Savichev in Sysadminka
inqfen
Удалить можно и с ним и без него
у нас (у команды нет прямого доступа), все поддается рекавери
источник

i

inqfen in Sysadminka
Ну значит и terraform destroy не сможет сделать тот у кого нет доступа
источник

AS

Alexandr Savichev in Sysadminka
OPSы под контролем DevOpsов
источник

i

inqfen in Sysadminka
терраформ точно так же идет в api
источник

i

inqfen in Sysadminka
как и cli
источник

i

inqfen in Sysadminka
То есть нет прямого доступа - невозможен terraform destroy
источник

AS

Alexandr Savichev in Sysadminka
inqfen
Ну значит и terraform destroy не сможет сделать тот у кого нет доступа
хм... не всё так просто =) Или я чего то не понимаю
источник

AS

Alexandr Savichev in Sysadminka
inqfen
терраформ точно так же идет в api
Буду почитать
источник

i

inqfen in Sysadminka
Я не понимаю в чем проблема
источник

i

inqfen in Sysadminka
api закрыто от учетной записи человека, значит он не сможет сделать удаление через него
источник

i

inqfen in Sysadminka
неважно чем, cli, boto3, terraform, pulumi
источник

i

inqfen in Sysadminka
Если доступ к api у него есть - то какая разница как он удалит, через что он удалит?
источник

i

inqfen in Sysadminka
Как тут терраформ привносит проблему совершенно непонятно
источник