Effettuerò un audit del tuo cluster Amazon eks per sicurezza e costi come ingegnere negli Stati Uniti
Ingegnere DevOps e AWS Cloud
Informazioni su questo servizio
Cluster EKS basato a NYC, orari US Eastern, azienda statunitense (Crafty Technologies, fondata nel 2007).
Il tuo cluster EKS funziona. Ma questo non significa che sia sicuro o economico. La maggior parte dei cluster che revisiono presenta gli stessi problemi: ruoli IAM troppo permissivi legati agli account di servizio, container che girano come root perché un modello Helm di default non è mai stato rivisto, gruppi di sicurezza aperti durante un incidente e mai chiusi, nessuna policy di rete, e gruppi di nodi ancora dimensionati per un test di carico che risale a mesi fa. Nessuno di questi page nessuno. Tutti costano o comportano rischi.
Questa è una revisione a scopo fisso, in sola lettura, di un cluster EKS in un account AWS, confrontata con il CIS Amazon EKS Benchmark e il AWS Well-Architected Framework (Security e Cost). Non cambio nulla.
Ricevi un report in PDF: risultati classificati come Critical/High/Medium/Low con una soluzione raccomandata per ciascuno, le azioni rapide più efficaci, un'analisi dei costi con risparmi stimati e una roadmap di remediation.
28 anni di esperienza nella consegna di infrastrutture enterprise in banca, assicurazioni, sanità e media.
Contattami prima di ordinare se hai più di un cluster o account.
Provider Cloud:
Amazon Web Services
Expertise:
Configurazione
Risorsa di cloud computing:
ELB
•
VPC
•
Gruppi di sicurezza
Altri servizi della categoria Cloud computing offerti da me
FAQ
Traduzione automatica.
Cambierai qualcosa nel mio cluster?
No. La revisione è strettamente in sola lettura. Concedi un ruolo IAM in sola lettura e un accesso Kubernetes in sola visualizzazione, e rimuovi entrambi al momento della consegna del report.
In cosa si differenzia dal semplicemente eseguire kube-bench?
Gli scanner elencano i controlli. Leggo insieme le immagini di IAM, rete, workload e costi, classifico i risultati in base al rischio reale per il tuo setup e ti dico cosa sistemare prima e quanto costerà o farà risparmiare.
Puoi aggiustare quello che trovi?
Sì, come follow-up a prezzo fisso separato: le criticità e le problematiche alte vengono risolte tramite pull request di Terraform revisionabili, poi si effettua una nuova scansione. Questa tariffa di revisione viene accreditata a questo servizio.
Dove risiedi?
Zona di New York City, orari lavorativi Eastern degli Stati Uniti. Stai trattando con un'azienda statunitense, non con un team subappaltato.
