Vladimir
Админов?
Anton
ну а так получаются суперноды
Vladimir
Ну я так и думал
Vladimir
Что все копируют ключи всех участников
Vladimir
Короче проблема тут одга
Vladimir
Вот у тебя есть 3 админа
Vladimir
У всех доступ к серверу
Vladimir
Один из них оказался буратиной и подобавлял свои устройства
Vladimir
Страшно это или нет - хз
Anton
не страшно - они просто попали во внутреннюю сеть
Anton
сеть устройств
Vladimir
Ну тогда ок
Anton
потому что таких сетей куча =)
Vladimir
Зачем вообще эту сеть изолировать
Vladimir
От лишних глаз?
Anton
ну есть сетка master нод k8s
Anton
как то спокойнее когда она отделена, не думаешьь? =)
Anton
вот там кстати full mesh
Vladimir
Да, но ещё спокойней было б еслиб было несколько админов каждый из которых подтверждал бы подключение нового узла
Vladimir
Чё такое к8с?
Anton
kubernetes
Anton
Да, но ещё спокойней было б еслиб было несколько админов каждый из которых подтверждал бы подключение нового узла
Таких причин можно кучу придумать - один заболел или пропал в отпуске - и жопа
Anton
невозможно добавить новые ключи для сгоревшего устройства
Vladimir
По этому нужно создать резерв
Vladimir
Типа большая часть которых должна подтвердить х)
Anton
:D
Anton
Ну мечтать конечно не вредно
Anton
Идеальных решений нет
Vladimir
Вот тут какраз консенсус BFT поможет х)
Anton
Гораздо хуже один админ оказался буратиной - зашел на все серваки что ему доступны и сделал rm -Rf /
Anton
ну и еще какой то флаг что - я знаю что делаю
Vladimir
Ну эт такое
Anton
но мне кажется ты сериалов насмотрелся =)
Vladimir
Не нужно делать сервера уникальными
Vladimir
Ты действительно кстати думаешь
Vladimir
Что РМ -рф хуже доступа скрытого?
Anton
rm -Rf /
rm: it is dangerous to operate recursively on '/'
rm: use —no-preserve-root to override this failsafe
Anton
во, длинный флаг чтобы удалить рут
Anton
если в сетку - то не вижу опастности
Vladimir
Я ж тебе общий кейс
Vladimir
Повторю свой постулат: вы не даёте в сеть доступ кому попало, значит для вас это важно.
Vladimir
Это ж только одна кз
Vladimir
Не хуже
Anton
Повторю свой постулат: вы не даёте в сеть доступ кому попало, значит для вас это важно.
мы считаем так будет лучше, например не смогут заддосить анутренний сервис какой нить
Vladimir
Против rm у вас должны быть бекапы
Vladimir
Ну вот, значит это критично для вашей работы, значит нельзя говорить о том, что это бредни серьалские х)
Anton
Против rm у вас должны быть бекапы
бекап нужно еще развернуть - ты когда нить разворачивал базу хотябы 10гигов с дампа?
Vladimir
10 гигов вроде не такая большая база
Anton
я написал "хотябы" - ну ты попробуй =)
Vladimir
Я сразу сказал же, что для вашей задачи наверное это ок
Anton
и таймер не забудь =)
Anton
sql
Vladimir
Мускл какой-то с индексами
Vladimir
Ну так ясен хер
Vladimir
Бекапить можно ж не SQL запросы
Anton
Ну конечно =)
Vladimir
А файлы бд, плюс у СУБД есть другие механизмы
Vladimir
Да и вообще это третий вопрос
Anton
Я тебе для примера, что время развертывания сервиов с бекапа может быть достаточно большим
Vladimir
Мне кажется если кто-то попадет в ваше кз, то вреда нанесет больше чем полчаса потраченного времени
Anton
что есть кз?
Anton
ключевая зона?
Vladimir
Контролируемая
Anton
в сетке - нет
Anton
в любой
Vladimir
Я не знаю протоколы по которым вы общаетесь, и сервисы которые у вас в сетке доступны, по этому утверждать ничего не буду
Anton
единственная уезвимая часть это бд - если все реплики бд уронить это плохо =)
Vladimir
Не знаю - не видел
Anton
все остальные сервисы - по сути прокси в бд
Vladimir
Может у вас можно досить или зафлудить бд муссором
Anton
ддосить - нео
Anton
зафлудить бд мусором - а как получить в неё доступ?
Vladimir
Зафлудить бд муссором эт тоже дос, если чё
Vladimir
Зачем в нее доступ получать
Vladimir
Вот я ваш конкурент