[マージしない予定]検証用のポリシーを少し書きました

[masibw]

git管理するか迷ったんですが検証(?)で使うであろうポリシーを書くブランチを作ってみました。

policy-{number}.ymlのsuffix順に

• 通信が許可されている場合通信ができること
• ポリシー・コンテナが複数存在しても問題なく通信が行えること
• ポリシーに記載のないシステムは通信できないこと
• ポリシーに記載のないコンテナは通信ができないこと

なんかE2Eテストっぽくなってるのでこれで良いのか全く自信がありません

できれば大量にリクエスト来た時のパフォーマンス的な測定も出来たら面白いなぁと個人的には思っています

正常系としてNginx立ってるコンテナにcurlでアクセスしてるんですがそれ以外のプロセスで気軽に投げれるやつってなんかないですかね・・今はnc -uしか思いついてません

[Tomo-9925]

検証内容についてしっかり考えてまとめていませんでした． ありがとうございます．

検証項目はひとまずそれで問題ないですかね…？ 以前，播磨のシステムとの協働も考えていましたが，それって難しいですよね…ファイルレスな攻撃とか試す必要があるんですかね…色々調べてみます…

[masibw]

検証内容についてしっかり考えてまとめていませんでした．

ありがとうございます． いえいえ、dropbox paperとかで手軽に管理した方がいいですかね?(その後policyはgithubに書いていきますか?)

播磨のシステムとの協働も考えていましたが，それって難しいですよね…

あーーぜひやりたいですね うまくいくかは不明ですが一回やってみたいです

ファイルレスな攻撃とか試す必要があるんですかね

そういう特殊なやつも(できるなら)やってみた方が良い気がしますね、ありがとうございます

[masibw]

すいません反応漏れていました

一応ディレクトリ構成はgolang-standardsに合わせています．

なるほどです！外部からのアクセスが必要なのでそこの部分を自動化するのは結構難しいかなと思ってます なので一旦policyを./configsに移動だけしますね！

[masibw]

configs/へ移動しました