Mediul nostru de dezvoltare este găzduit pe AWS și este accesat de zeci de persoane. Pe măsură ce oamenii se alătură și părăsesc proiectul sau lucrează din locații alternative (adesea temporare), mă regăsesc în mod constant actualizăm multe dintre grupurile noastre de securitate.
Exemplu: Caroline este un dezvoltator care lucrează în principal de acasă.
- Când ea se alătură proiectului, I adăuga adresa ei IP publică către
grupuri de securitate „dev-a”, „dev-b”, „dev-c” și „dev-d”; intrările ei
sunt notate ca „Acasă de familie Caroline”…
- Luni, vreme severă
elimină puterea lui Caroline; când revine, IP-ul ei public
adresa s-a schimbat, așa că trebuie Actualizați ei „Numele de familie Caroline
home” intrări din grupurile de securitate „dev-a”, „dev-b”, „dev-c” și
„dev-d”.
- O săptămână mai târziu, Caroline își vizitează părinții într-un alt stat.
Ea își determină noua IP publică și mi-o transmite mie și mie adăuga
intrări în grupurile de securitate „dev-a”, „dev-b”, „dev-c” și „dev-d”
notat ca „Temp. Nume Caroline [AAAAMMDD]”.
- eu ulterior
elimina aceste intrări IP „temporale” pe un fel de colectare a gunoiului.
- Când Caroline vine la birou pentru a lucra, nu am nimic suplimentar de făcut pentru că domeniul IP al biroului este deja configurat acolo unde trebuie.
Acum înmulțiți aceste activități cu numărul de personal din proiect... puteți vedea de ce am marcat linkul către lista grupului de securitate!
Cum pot gestiona cu ușurință adresele IP publice în schimbare constantă în numeroasele mele grupuri de securitate? Ce pași pot face pentru a simplifica cheltuielile administrative ale intrărilor grupului de securitate?
â¡: Toate numele (inclusiv numele grupurilor de securitate) au fost modificate pentru a-i proteja pe cei nevinovați.
