category

權限設計

共 1 篇。

實習生要刪的是舊測試叢集,刪掉的是台北的正式環境

2023 年 10 月 27 日,Zeabur 台北區(tpe1)的整個 GKE 叢集被一位實習生誤刪,所有服務離線約 50 分鐘。官方事後報告寫得很坦白:權限沒分級、危險操作沒人覆核、叢集備份根本沒開。這篇照官方報告拆解,看一次誤刪是怎麼被權限設計放大成整區停擺的。

3 可證明2 推論2 缺口繼續閱讀 →