Перенести пользователей и политики между кластерами MinIO
Экспорт и импорт IAM одной парой команд — и почему полученный архив нужно затирать, а не просто удалять
Security
Открыть бакет на чтение, но запретить листинг
mc anonymous set download заодно разрешает перечислять содержимое бакета — кто угодно увидит все ключи; нужна своя политика с одним GetObject
Завести сервисный аккаунт вместо root-ключей
Бакет и отдельная пара ключей для сервиса за четыре команды — вместо того чтобы раздавать root-доступ
Выдать приложению доступ к одному бакету
Политика на конкретный бакет вместо readwrite на весь кластер, и почему у write-only не должно быть ListBucket
Сгенерировать случайный токен
Четыре способа получить криптостойкую случайную строку — и чем они отличаются по алфавиту и длине
Пробросить SSH-ключ на удалённый хост
Как сходить с промежуточного сервера в приватный репозиторий, не копируя туда приватный ключ — и почему у этого есть цена
Безопасность и multi-tenancy в NATS: accounts, JWT, nkeys и TLS
Изоляция через accounts (глубже, чем vhost), exports/imports, три модели аутентификации (user/pass, nkeys, децентрализованный JWT через nsc и resolver) и TLS/mTLS — то, чего нет у соседей в таком виде
OpenSearch: установка кластера через Ansible, авторизация и работа с индексами
Как развернуть 3-нодный кластер OpenSearch официальным Ansible-плейбуком, настроить TLS через Vault PKI и security plugin с ролевым доступом
Rootless Docker: стоит ли переходить
Что даёт rootless Docker по безопасности, где он удобен и какие ограничения приносит в реальной эксплуатации — и при чём здесь Podman
Docker volumes: как использовать тома правильно для скорости, надёжности и контроля доступа
Как правильно использовать Docker volumes и bind mounts, почему это влияет на производительность и надёжность, и как ограничивать доступ к данным