AWS
Gyakori hibák
Tipikus AWS hibák: nyilvános S3, hardcoded kulcsok, túl széles SG, SPOF, rossz régió, mentések és költségcsapdák.
Gyakori hibák
Biztonsági hibák
- Nyilvános S3 bucket érzékeny adatokkal: ellenőrizd a bucket policy-t és public access beállításokat.
- Hardcoded Access Key a kódban: vond vissza azonnal és válts role/secret manager megoldásra.
- Túl széles Security Group: pl. SSH/DB
0.0.0.0/0-ról – szűkítsd IP/VPN tartományra.
Üzemeltetési hibák
- Single point of failure: egyetlen EC2 instance → kieséskor áll a rendszer. Tervezd Auto Scaling/Multi-AZ irányba.
- Rossz Region választás: magas latencia és akár compliance gondok.
- Hiányzó vagy nem tesztelt mentések: backup önmagában kevés, restore-t is tesztelni kell.
Költséghibák
- Felejtős erőforrások: futó EC2, NAT Gateway, Elastic IP tovább számlázódik.
- NAT Gateway díja: óradíj + adatforgalom; gyorsan drága lehet.
- Snapshots felhalmozódása: lifecycle policy-val takaríts.
Rövid összefoglaló
- S3 public access és access key kiszivárgás a leggyakoribb incidensforrás.
- SG szabályok legyenek szűkek.
- Cost alert + rendszeres audit sok pénzt és bajt spórol.