Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou auditar seu cluster Amazon eks para segurança e custo
Engenheiro de DevOps e Cloud AWS
Sou engenheiro de infraestrutura e fundador da Crafty Technologies, uma consultoria de nuvem com sede em NYC. Trabalho construindo e automatizando ambientes na AWS: Amazon EKS e Kubernetes, Terraform,...
Sobre este Serviço
Empresa com sede em NYC, horário do leste dos EUA, empresa dos EUA (Crafty Technologies).
Seu cluster EKS funciona. Isso não significa que seja seguro ou econômico. A maioria dos clusters que reviso compartilham os mesmos problemas: funções IAM excessivamente permissivas vinculadas a contas de serviço, containers rodando como root porque um padrão de Helm chart nunca foi revisado, grupos de segurança abertos durante um incidente e nunca fechados, nenhuma política de rede, e grupos de nós ainda dimensionados para um teste de carga que terminou meses atrás. Nenhum desses problemas é insignificante. Todos eles custam dinheiro ou representam risco.
Esta é uma revisão de escopo fixo, apenas leitura, de um cluster EKS em uma conta AWS, comparada ao CIS Amazon EKS Benchmark e ao AWS Well-Architected Framework (Segurança e Custo). Eu não altero nada.
Você recebe um relatório em PDF: descobertas classificadas como Críticas/Alta/Média/Baixa com uma sugestão de correção para cada uma, as principais ações rápidas, uma análise de custos com estimativa de economia e um roteiro de remediação.
28 anos de entrega de infraestrutura empresarial em bancos, seguros, saúde e mídia.
Me envie uma mensagem antes de fazer o pedido se você tiver mais de um cluster ou conta.
Provedor de nuvem:
Amazon Web Services
Especialidade:
Configuração
Recurso de computação em nuvem:
ELB
•
VPC
•
Grupos de Segurança
Outros serviços de Computação em nuvem que eu ofereço
Perguntas frequentes
Tradução automática
Você vai mudar alguma coisa no meu cluster?
Não. A revisão é estritamente apenas leitura. Você concede uma função IAM de leitura e uma entrada de acesso somente visualização no Kubernetes, e remove ambos quando o relatório for entregue.
Como isso é diferente de apenas rodar o kube-bench?
Os scanners listam verificações. Eu analiso o IAM, a rede, a carga de trabalho e os custos juntos, classifico as descobertas pelo risco real para sua configuração e te digo o que consertar primeiro e quanto vai custar ou economizar.
Você pode consertar o que encontrar?
Sim, como um serviço separado de follow-up de preço fixo: correções de descobertas Críticas e Altas como pull requests do Terraform revisáveis, seguido de uma nova varredura. Essa taxa de revisão é creditada para esse serviço.
Onde você está baseado?
Área de Nova York, trabalhando no horário comercial do leste dos EUA. Você está lidando com uma empresa dos EUA, não uma equipe subcontratada.
