Amazon EKS menambahkan kontrol keamanan untuk mencegah penghapusan klaster yang tidak disengaja
Amazon Elastic Kubernetes Service (EKS) kini mendukung perlindungan penghapusan, membantu Anda mencegah penghentian klaster EKS secara tidak disengaja. Bila diaktifkan, perlindungan penghapusan memerlukan penonaktifan eksplisit sebelum klaster dapat dihapus, yang menyediakan kontrol keamanan tambahan untuk lingkungan kritis.
Perlindungan penghapusan dinonaktifkan secara default untuk semua klaster baru dan yang sudah ada. Anda dapat mengaktifkan perlindungan penghapusan selama pembuatan klaster atau kapan saja setelahnya. Untuk menghapus klaster yang dilindungi, Anda mesti menonaktifkan proteksi penghapusan untuk klaster tersebut terlebih dahulu, kemudian melanjutkan penghapusan klaster. Proses verifikasi dua langkah ini membantu mencegah penghapusan tidak disengaja yang dapat diakibatkan oleh kesalahan otomatisasi atau perintah yang tidak disengaja, terutama di lingkungan tempat banyak pengguna berbagi tanggung jawab manajemen klaster.
Setelah diaktifkan, setiap upaya untuk menghapus klaster melalui Konsol Manajemen AWS, EKS API, AWS Command Line Interface (CLI), eksctl, atau infrastruktur sebagai alat kode seperti AWS CloudFormation akan diblokir hingga perlindungan penghapusan dinonaktifkan. Fitur ini tersedia di semua AWS Region komersial dan Region AWS GovCloud (AS). Untuk mempelajari lebih lanjut, kunjungi dokumentasi Amazon EKS.