surfriderfoundationeurope / plasticorigins-ops-db

Database management (access, code, etc)
MIT License
1 stars 1 forks source link

DB - Only 3 (?) developers can modify the DB #2

Open Clemsurfrider opened 4 years ago

Clemsurfrider commented 4 years ago

To avoid accidental slip-ups, only a few should be authorized to modify the db. Others should be read-only

ChristopheHvd commented 4 years ago

Ah tu as close le ticket? J'allais justement revenir vers toi pour te proposer une liste de login et d'autorisations pour chacun. Tu as décidé quelque chose entre temps?

Clemsurfrider commented 4 years ago

Je ne maîtrise pas encore bien github, en fait le ticket existe mais pas en tant qu'incident et il a été reformulé. L'idée que nous proposio's est que seuls Clément et toi aient accès à la db pour modification. Les autres en read only. Tu avais une autre idée?Le 25 févr. 2020 9:56 PM, ChristopheHvd notifications@github.com a écrit :Ah tu as close le ticket? J'allais justement revenir vers toi pour te proposer une liste de login et d'autorisations pour chacun.

Tu as décidé quelque chose entre temps?

—You are receiving this because you modified the open/close state.Reply to this email directly, view it on GitHub, or unsubscribe.

ChristopheHvd commented 4 years ago

Oui j'ai une idée assez précise : limiter l'accès en écriture des gens à @clementlrms (clément leroux) , moi et @cmaneu . Et peut-être @mathieubruniquel également si il a besoin (question ouverte). Les autres devraient avoir un accès en lecture uniquement. J'attend une réponse de @cmaneu pour mettre ça en place (c'est lui a certains droits pour l'instant).

cmaneu commented 4 years ago

Hey team, Yes, on va mettre en place un peu de "gouvernance" sur la souscription Azure. Pour certains services, ca sera probablement une MSI sur la ressource, pour d'autres besoins, on créera un compte. Je vous présenterai/discuterai de cela avec vous avant de mettre quoi que ce soit en place, histoire de pas vous couper l'herbe sous le pied ;).

ChristopheHvd commented 4 years ago

C'est rigolo parce que j'étais justement entrain de réfléchir à ce problème hier, en voyant le nombre croissant de ressources utilisées, chacune dans un ressource-group différent. Il faut en effet qu'on fasse du ménage et qu'on structure un peu tout ça :)