Почему облака становятся грозовыми тучами: ошибки развёртывания облачной инфраструктуры
Облачное внедрение в крупной организации обычно включает множество услуг от различных провайдеров, каждый из которых имеет свои правила взаимодействия, настройки и даже протоколы. В результате конфигурация безопасности становится настолько сложной, что её трудно отследить и ещё сложнее понять. В нашем новом исследовании мы собрали самые распространённые ошибки развёртывания облачной инфраструктуры на примере Amazon Web Services, и некоторыми из них поделимся в этом посте.
Облачные провайдеры сегодня предлагают сервисы, выходящие за рамки тривиального «дедика» или файлового хранилища. Каждый аспект каждой услуги можно запрограммировать. Это даёт разработчикам и операторам больше возможностей контроля безопасности по сравнению с традиционным ЦОДом. Однако богатство функций и средств их конфигурации приводит к тому, что выполнить настройку можно из нескольких интерфейсов, причём — и это важно — параметры по умолчанию различны для разных способов.
