Блог пользователя chemist-1977

**Из дневника инженера**

**07:15.** День начался по привычному сценарию: сборки сервиса, который нафиг никому не нужен, опять сломались. Ну как никому. Разработчику нужен. Клиентам нужен. Этих непонятных человеков, которым он нужен, в итоге набирается несколько миллионов. Выпил утренний кофе. Начал фиксить и корежить.

Последнюю неделю усиленно запиливал инфраструктуру под соответсвие этому бредовому закону.
Приватное облако, выделенная подсеть dmz, внутри набор приватных подсетей с кубернетесом как сервис.
Инфраструктура яндекса.
Получилось в итоге неплохо, хоть и работать с этим достаточно проблематично.
Сканирование артифактов перед попаданием во внутренний контур на наличие зловредов.
система контроля целостности файлов.
система обнаружения вторжений, внутренние сетевые политики в режиме белого списка, 

В общем рунет балансирует, состояние пограничное.
Сейчас в процессе создания инфраструктуры для проекта, местонахождение яндекс облако. 
Облако приватное, доступ внутрь через vpn на виртуалке яндекса, ping до виртуалки идет, доступ до ssh (управление) только через vpn гденибудь за границей.

макс - в общем все, работать перестал окончательно, родных перевел на express, оно работает. Сын на андроиде для созвона с однокласниками вначале списывается, так как  звонки не проходят.

телеграм - продолжает работать.