Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik auditeer je Amazon eks cluster op veiligheid en kosten
Over deze dienst
Gebaseerd in NYC, tijdens Amerikaanse ochtenden, Amerikaans bedrijf (Crafty Technologies).
Je EKS cluster werkt. Dat betekent niet dat het veilig of kosteneffectief is. De meeste clusters die ik beoordeel, delen dezelfde problemen: te permissieve IAM-rollen gekoppeld aan service accounts, containers die als root draaien omdat een Helm chart default nooit is herzien, security groups die tijdens een incident werden geopend en nooit werden gesloten, geen netwerkbeleid, en node groepen die nog steeds zijn afgestemd op een load test die maanden geleden eindigde. Niets van dit alles is ideaal. Ze kosten geld of brengen risico's met zich mee.
Dit is een vaste scope, read-only review van één EKS cluster in één AWS account, gebaseerd op de CIS Amazon EKS Benchmark en het AWS Well-Architected Framework (Security en Cost). Ik wijzig niets.
Je ontvangt een PDF-rapport: bevindingen gerangschikt op Critical/High/Medium/Low met een aanbevolen oplossing voor elk, de snelste winsten, een kostenanalyse met geschatte besparingen en een roadmap voor verbetering.
28 jaar ervaring in enterprise infrastructuur voor bankwezen, verzekeringen, gezondheidszorg en media.
Neem contact met me op voordat je bestelt als je meer dan één cluster of account hebt.
Cloudprovider:
Amazon Web Services
Expertise:
Configuratie
Cloud computing resource:
ELB
•
VPC
•
Beveiligingsgroepen
Andere Cloud Computing diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Zet je iets in mijn cluster aan of uit?
Nee. De review is strikt read-only. Je geeft een read-only IAM-rol en een view-only Kubernetes toegang, en verwijdert deze beiden zodra het rapport is geleverd.
Hoe verschilt dit van gewoon kube-bench draaien?
Scanners geven checks weer. Ik bekijk de IAM, netwerk, workload en kosten samen, rangschik bevindingen op basis van echt risico voor jouw setup, en vertel je wat je eerst moet aanpakken en wat het kost of oplevert.
Kun je repareren wat je vindt?
Ja, als een aparte fixed-price vervolg: Critical en High bevindingen worden opgelost als reviewbare Terraform pull requests, gevolgd door een her-scan. Deze reviewkosten worden verrekend met dat vervolg.
Waar woon je?
Werk in de regio New York City, tijdens Amerikaanse ochtenden en middagen. Je hebt te maken met een Amerikaans bedrijf, niet met een onderaannemend team.
