Amazon EKS bổ sung biện pháp kiểm soát an toàn để ngăn chặn việc vô tình xóa cụm
Dịch vụ Kubernetes linh hoạt Amazon (EKS) hiện hỗ trợ tính năng chống xóa, giúp bạn ngăn chặn việc vô tình kết thúc các cụm EKS. Khi tính năng chống xóa được bật, trước khi muốn xóa một cụm, bạn cần phải tắt tính năng này, điều này cung cấp một biện pháp kiểm soát an toàn bổ sung cho các môi trường quan trọng.
Chống xóa sẽ tắt theo mặc định cho tất cả các cụm mới và hiện có. Bạn có thể bật tính năng chống xóa trong quá trình tạo cụm hoặc bất kỳ lúc nào sau đó. Để xóa cụm được bảo vệ, trước tiên bạn phải tắt tính năng chống xóa cho cụm đó và sau đó tiến hành xóa cụm. Quy trình xác minh hai bước này giúp ngăn chặn việc xóa nhầm có thể xảy ra do lỗi tự động hóa hoặc các lệnh không chính xác, đặc biệt là trong môi trường mà nhiều người dùng cùng chia sẻ trách nhiệm quản lý cụm.
Sau khi bật, mọi nỗ lực xóa cụm thông qua Bảng điều khiển quản lý AWS, API EKS, Giao diện dòng lệnh (CLI) AWS, eksctl hoặc các công cụ cơ sở hạ tầng dưới dạng mã như AWS CloudFormation sẽ bị chặn cho đến khi tắt tính năng chống xóa. Tính năng này được cung cấp ở tất cả các Khu vực AWS thương mại và Khu vực AWS GovCloud (Hoa Kỳ). Để tìm hiểu thêm, hãy truy cập tài liệu về Amazon EKS.