Sicherheitsgruppen für AWS: Warum nur andere SGs als Quelle?

Question

Ich verwende Spinnaker auf AWS, um Ressourcen in AWS bereitzustellen. Wenn ich einer Sicherheitsgruppe eine neue Regel hinzufüge, kann ich nur andere vorhandene Sicherheitsgruppen als Quelle auswählen. Manchmal möchte ich jedoch den Zugriff auf meine AWS-Ressourcen auch aus anderen Quellen ermöglichen, z. 0.0.0.0/0 für einen öffentlichen Lastenausgleich. Ich kann diese Regel in der AWS-Konsole hinzufügen, die dann in Spinnaker als "IP-Bereichsregeln" angezeigt wird, aber keine solche Regel mithilfe der Spinnaker-Benutzeroberfläche hinzufügen kann.

Gibt es einen Grund, warum dies in Spinnaker nicht unterstützt wird oder ist dies nur ein noch nicht implementiertes Feature?

Answer 1

Wir haben ursprünglich die Möglichkeit hinzugefügt, IP-Ingress-Regeln in Spinnaker hinzuzufügen, aber nachdem einige Leute unangemessen große Bereiche erstellt haben, wurden wir gebeten, die Funktionalität von unseren Sicherheitsteams aus der Benutzeroberfläche zu entfernen.

Die Back-End-API unterstützt sie immer noch, es gibt also keinen Grund, warum sie nicht über die Feature-Markierung über die Benutzeroberfläche verfügbar gemacht werden könnte, wenn jemand sie erneut implementieren wollte.