Шесть облачных концепций, которые смущают даже самых умных инженеров | Зудону Осомудея | ноябрь 2025 г.

Не средний член? Читайте здесь бесплатно

Нажмите Enter или нажмите, чтобы просмотреть изображение в полном размере

Не волнуйтесь, если эти облачные головоломки причиняют вам боль в мозгу. Мы все были там, и вот как их наконец получить

Для меня это был IAM на AWS. Прошло три месяца, а я все еще просматриваю правила, как будто пытаюсь собрать кубик Рубика с закрытыми глазами. Каждая ошибка «отказано в доступе» ощущалась так, словно облако смеялось лично надо мной.

Оказывается, я был не один; в некоторых облачных концепциях есть такой хитрый способ заставить умных людей чувствовать себя совершенно потерянными. Вот те, которые, кажется, сбивают с толку большинство из нас, а также мягкий путь к их пониманию:

1. IAM и RBAC (кто что должен делать)

Допустим, сегодня пятница, 18:00, ничего не работает, и в итоге я предоставляю администратору разработчика доступ ко всему, потому что не смог определить «правильные» разрешения S3. Мы все были там, друг.

Что делать: Начните с политик, управляемых AWS, а затем постепенно настраивайте их. Подумайте о том, «что на самом деле нужно этому человеку для выполнения своей работы?» Используйте принцип наименьших привилегий и постепенно совершенствуйте…