Bonjour,
Pour notre infra OpenStack nous utiliser les Security Groups pour restreindre les accès aux ressources compute (beaucoup plus simple à gérer là pour nous que de jouer avec les iptable/ufw sur chaque machine).
Mais je reste étonné que l'accès à l'UI Horizon soit si peu protégée. Pas de 2FA comme pour l'interface manager de OVH.
Ai-je loupé quelque chose ? Pouvons nous renforcer la sécurité de Horizon au delà d'un simple compte/mot de passe ?
Merci
Bonjour,
Le couple user/mot de passe permet de s'authentifier aupres de Keystone (la brique OpenStack qui gere l'authentification), que ce soit avec horizon, en ligne de commande ou au travers de calls a l'API.
Autre chose, n'importe qui peut installer un horizon et lui demander de parler a nos OpenStack, il suffit de connaitre l'URL du keystone (qui est publique). Ceci dit, sans token / mot de passe, rien ne pourra se faire.
Autrement dit, notre horizon ne peut pas etre plus securise qu'actuellement.
Cependant, pour eviter tout probleme, vous pouvez supprimer tous vos utilisateurs OpenStack depuis le Manager OVH, comme ca personne ne pourra se connecter autrement qu'a travers le Manager (mais plus possible non plus depuis les API/CLI OpenStack).
Cordialement,
Merci pour votre réponse.
Bonne journée.