So, nun gut nun sollte es an die Dockerisierung gehen. Natürlich war wieder alles voller Experten. Global IT, R & D, alle so viel Erfahrung damit. Aber machen wollte es keiner. Alle wollten nur beraten. Tja was kam im Lauf der Zeit bei der Beratung raus. Global IT meinte die wissen jetzt noch gar nicht im Detail wie es gehostet werden soll. Wir sollen das einfach in Docker-Container verpacken. Da gibt es eigentlich nicht viel zu beachten. Wer Linux kann kann das auch in linuxbasierte Docker-Container verpacken. Das wäre ja quasi das Gleiche.
Hat sich natürlich im Lauf der Zeit herausgestallt das das wieder mal eine völlige Scheiße war was die erzählt haben.
R & D mit ihrer einenen Azure-Subscription und sooooooooo viel Erfahrung, die wollten auch nur beraten.
Im Lauf der Zeit kam von denen eingentlich nur folgendes herum. Und das waren noch eher die sinnvollen Punkte. Der Lead-Architect hat die Verwendung des offiziellen Docker-PHP-Apache Images mit dem latest Tag als Sicherheitsrisiko identifiziert. Weil es ja nicht auf eine Version gepinnt ist. Also das OFFIZIELLE Docker-Image. Er würde das ja besser wissen weil C# ja im Enterprise-Bereich ja viel verbreiterer ist als PHP.
Der Typ, der das hätte irgenwann übernehmen sollen, ja der mit dem privaten Pet-Projekt, meinte ich solle in die Docker-Container (die in der Azure-Cloud laufen, ja genau die Azure Cloud mit Microsoft-Defender for Cloud und Firewall usw.), eine Anti-Viren bzw. Firewall-Programm einbauen weil bei seinem privaten Pet-Projekt würden immer wieder Chinesen oder Russen nach Schwachstellen suchen.
Und der Typ, der das bisher gemacht hat und immer nur im Nebel rumgelabert hat, genau der, der mit seinen 50 Requests den "Überlastungsschutz" in der Amazon-Cloud ausgelöst hat, hat die Meldung "Stand with Ukraine" bei der Ausführung von composer install/update als eingeschleutste Malware identifiziert und meinte die Symfony-Libraries wären nicht sicher und die Jungs sollte da besser aufpassen und hat gleich die Möglichkeit genutzt über Application-Security zu schwadronieren.
Ey, ohne Scheiß, ich habe in meinem ganzen Leben noch nie so viel konzentierte Inkompetenz auf einem Haufen gesehen.
Keine Kommentare:
Kommentar veröffentlichen