Auditaré tu cluster de Amazon eks para seguridad y costos como ingeniero basado en EE.UU.

Con sede en NYC, en horario de la costa este de EE. UU., empresa estadounidense (Crafty Technologies, fundada en 2007).

Tu clúster de EKS funciona. Eso no significa que sea seguro o económico. La mayoría de los clústeres que reviso comparten los mismos problemas: roles de IAM demasiado permisivos vinculados a cuentas de servicio, contenedores que se ejecutan como root porque nunca se revisó el valor predeterminado de un Helm chart, grupos de seguridad abiertos durante un incidente y nunca cerrados, sin política de red y grupos de nodos aún dimensionados para una prueba de carga que terminó hace meses. Ninguno de estos pagea a nadie. Todos ellos cuestan dinero o representan un riesgo.

Esta es una revisión de alcance fijo, solo lectura, de un clúster de EKS en una cuenta de AWS, comparada con el CIS Amazon EKS Benchmark y el AWS Well-Architected Framework (Seguridad y Costos). No cambio nada.

Recibirás un informe en PDF: hallazgos clasificados como Críticos/Altos/Medios/Bajos con una solución recomendada para cada uno, las acciones rápidas principales, un análisis de costos con ahorros estimados y una hoja de ruta para la remediación.

28 años entregando infraestructura empresarial en banca, seguros, salud y medios.

Envíame un mensaje antes de ordenar si tienes más de un clúster o cuenta.