Je vais auditer votre cluster Amazon eks pour la sécurité et le coût en tant qu'ingénieur basé aux États-Unis
Ingénieur DevOps et AWS Cloud
À propos de ce service
Votre cluster EKS fonctionne. Ce n’est pas la même chose que d’être sécurisé ou rentable. La plupart des clusters que je examine présentent les mêmes problèmes : rôles IAM trop permissifs liés aux comptes de service, containers exécutés en tant que root parce qu’un modèle Helm par défaut n’a jamais été revu, groupes de sécurité ouverts lors d’un incident et jamais fermés, absence de politique réseau, et groupes de nœuds toujours dimensionnés pour un test de charge terminé il y a des mois. Aucun de ces problèmes ne vous sert. Tous coûtent de l’argent ou présentent un risque.
Il s’agit d’un audit à portée limitée, en lecture seule, d’un cluster EKS dans un seul compte AWS, basé sur le CIS Amazon EKS Benchmark et le AWS Well-Architected Framework (Sécurité et Coût). Je ne modifie rien.
Vous recevrez un rapport PDF : des constats classés Critique/Élevé/Moyen/Faible avec une recommandation pour chaque, les gains rapides principaux, une analyse des coûts avec des économies estimées, et une feuille de route pour la remédiation.
28 ans d’expérience dans la livraison d’infrastructures d’entreprise dans la banque, l’assurance, la santé et les médias.
Contactez-moi avant de commander si vous avez plus d’un cluster ou d’un compte.
Fournisseur de services cloud:
Amazon Web Services
Expertise:
Configuration
Ressource du cloud computing:
ELB
•
VPC
•
Groupes de sécurité
Autres services de Cloud computing I Offre
FAQ
Traduction automatique
Allez-vous changer quelque chose dans mon cluster ?
Non. La revue est strictement en lecture seule. Vous accordez un rôle IAM en lecture seule et une entrée d'accès Kubernetes en visualisation seule, et vous retirez les deux lorsque le rapport est livré.
En quoi cela diffère-t-il simplement de l'exécution de kube-bench ?
Les scanners listent les vérifications. Je lis la situation IAM, réseau, charge de travail et coûts en même temps, je classe les constatations par risque réel pour votre configuration, et je vous indique ce qu'il faut corriger en premier et ce que cela coûtera ou économisera.
Pouvez-vous réparer ce que vous trouvez ?
Oui, en tant que service de suivi à prix fixe séparé : les constatations Critique et Élevé corrigées sous forme de demandes de fusion Terraform examinables, puis une nouvelle analyse. Ces frais de revue sont crédités sur cette prestation.
Où êtes-vous basé?
Zone de New York, heures de bureau de l’Est des États-Unis. Vous traitez avec une société américaine, pas une équipe sous-traitante.
