Исходное сообщение
"Утечка параметров аутентификации через незащищённые серверы ..." Отправлено пох, 26-Мрт-18 14:17
> Его в основном используют для взаимодействия микросервисов внутри облачной среды. в этом месте обычно поднимают табличку BULLSHIT! (три слова совпали,ага) > По хорошему, если защитить etcd, то придется хранить пароль/ключи на каждой ноде. поскольку это микросервисы и по ним никто не лазит, ибо некуда (а при взломе сервиса у тебя проблема посерьезнее etcd), да и живут недолго - в общем-то, это значительно безопаснее, чем не иметь их вообще. А если серьезно - отсутствие аутентификации на запись (зачем она микросервису вообще сдалась?) в сервере конфигураций(!) - это, простите, п-ц в головах. но чем дальше ухожу от тех ребят, которые на моих глазах строили сервисные архитектуры во времена, когда инструментов для убогих еще в помине не было (даже ansible не было - а автоматическая настройка прода у нас - была, и нет, при проломе продовской машины ты не мог вжух и поперезаписывать конфиги других машин, такого маразма нам и в голову бы не пришло соорудить), тем больше понимаю, что времена адекватных девопов давно прошли и времена адекватного софта тоже.