Команда выросла с трёх человек до пятнадцати, а доступ к продакшену всё ещё выдаётся так же, как в первый месяц — общий root-пароль в чате или один SSH-ключ, который скопировали всем при найме. Работает, пока не увольняется человек, у которого этот ключ был, или пока кто-то не удаляет продакшн-таблицу, потому что зашёл туда «просто посмотреть логи» с правами администратора. Ниже — рабочая методика доступа для штатных сотрудников: как разграничить права по ролям, какими техническими средствами это делается и как закрыть доступ в день увольнения, а не…
Подробнее →