Changes between Version 3 and Version 4 of Analytics_v2/Cloud

Timestamp:

Feb 18, 2016, 12:53:09 AM (9 years ago)

Author:

andy

Comment:

Ещё по безопасности

Analytics_v2/Cloud

@@ -28 +28 @@
 = Безопасность =
 
-Дизайн существующих продуктов (CoreOS, Docker Swarm, ..) противоречит самым базовым принципам построения безопасных систем (не только компьютерных - но, скажем, системы секретности на военных объектах), и полно жалоб от инженеров безопасности, которые не понимают, как с этим хипсторским дырявым говном можно жить.
+Дизайн существующих продуктов (CoreOS, Docker Swarm, ..) противоречит самым базовым принципам построения безопасных систем (не только компьютерных - но, скажем, доэлектронные системы секретности на военных объектах), и на форумах полно жалоб от инженеров безопасности, которые не понимают, как с этим хипсторским говном можно жить.
 
 В-общем, правильно спроектированная система минимизирует поверхность атаки и ущерб в случае успешного взлома. Говнопродукты же все как один имеют огромную поверхность атаки и центральное место, в случае взлома которого наступает полный пиздец - то есть, получается полный доступ ко всему кластеру.
 
 Надо будет написать отдельный документ по безопасности.
+
+В первом приближении предлагаемая архитектура выглядит так:
+
+- слейвы наглухо закрыты - не слушают ни на одном порту, кроме SSH
+- используются функции подсистем либо порт маппинга, поддерживаемые SSH и позволяющие добавлять SSH-авторизацию к произвольным TCP-серверам.
+- если нужно залить имидж, он заливается мастером по SFTP.
+- если нужно запустить или остановить контейнер - опять же мастер коннектится по SSH к маленькому серверку администрирования.
+
+Таким же образом через SSH может работать и mtrg, и коллектор.
+
+В случае mtrg к слейвам каждые 5 минут подключается zorro и собирает данные от bin/collect.sh
+
+В случае коллектора у нас FIX работает поверх SSH port mapping. Т.е. backend подключается к коллектору по SSH, и для него это выглядит как  обычное TCP-подключение, просто с другой функцией (ре)коннекта.
 
 = Деплоймент имиджами =