2 पोस्ट पोस्ट "Security" टैग के साथ

जब मैंने शुरू किया, EKS setup में basics थे — workloads चल रहे थे, traffic flow हो रहा था, deployments काम कर रहे थे। लेकिन security की नज़र से, काफ़ी surface area था: apps में baked static AWS access keys, default Amazon Linux nodes, कोई container image scanning नहीं, और publicly accessible Kubernetes API। पूरे stack को मैंने एक महीने में harden किया, एक हफ़्ता एक बार। यह रही पूरी journey।

जब मैंने infrastructure lead के रूप में join किया, तो internal tools जैसे dashboards, databases, और monitoring public internet पर accessible थे — सिर्फ़ application-level authentication से protected। यह काफ़ी नहीं है जब आप regulated environment में sensitive data handle कर रहे हों। मुझे ऐसा VPN solution चाहिए था जो manage करने में आसान हो, compliance requirements पूरा करे, और टीम को slow न करे।

यह रहा कैसे मैंने OpenVPN CloudConnexa से इसे डिज़ाइन किया।