Übersicht
Alibaba Cloud unterstützt SecOps mit dem Prinzip der „minimalen Berechtigung“ bei der Bereitstellung und dem Betrieb Ihrer Anwendungen. Sie können sensible Daten wie Passwörter über den Secret-Management-Dienst speichern, Berechtigungsumfänge nach dem „Policy-as-Code“-Ansatz festlegen, indem Sie Regeln und Bedingungen Ihrer Berechtigungen per Code definieren und verwalten, und eine fein granulare Servicezugriffsautorisierung mittels „Zero Trust“ erreichen.
Secret-Management
Sensible Daten wie Passwörter werden üblicherweise in Secret-Dateien gespeichert. Secret Manager können die im Key Management Service gespeicherten Secret-Dateien lesen und in Ihre Kubernetes-Cluster kopieren. Mit Secret Manager können Sie Secret-Dateien speichern, verwalten und regelmäßig rotieren, um die Sicherheit sensibler Daten zu erhöhen.
Richtlinien-Governance
Beim Bereitstellen von Ressourcen können Sie Einschränkungen mithilfe der Regelvorlagen von OPA und Gatekeeper festlegen und aktivieren, um hohe Sicherheitsanforderungen zu erfüllen. Beispielsweise können Sie bestimmte Namespaces eines Clusters für die Ressourcenbereitstellung festlegen, wodurch die Bereitstellung in anderen Namespaces untersagt wird.
Open Policy Agent (OPA)
OPA ist ein einheitliches Toolset und Framework mit richtlinienbasierter Steuerung für Cloud-native Umgebungen. Es folgt dem „Policy-as-Code“-Ansatz, indem es Richtlinien vom Servicecode entkoppelt. Sie können Richtlinien veröffentlichen, analysieren und überprüfen, ohne Verfügbarkeit oder Leistung zu beeinträchtigen.
Gatekeeper
Gatekeeper ist eine Policy-Engine für Cloud-native Umgebungen, die auf Kubernetes gehostet werden. Sie können damit die von OPA ausgeführten Richtlinien in Ihren Kubernetes-Clustern verwalten und umsetzen.
Zero Trust
Sie können den Servicezugriff durch fein granulare Autorisierung in Service Mesh steuern, um Ihre Sicherheit weiter zu erhöhen. Beispielsweise können Sie Anwendungen in einem Namespace, der die Hintergrundverwaltung ausführt, daran hindern, auf Anwendungen in anderen Namespaces zuzugreifen, Anwendungen in einem Namespace den Zugriff auf Datenbanken untersagen oder die Einhaltung der mTLS-Regeln für den Zugriff zwischen Anwendungen sicherstellen.
Autorisierungsrichtlinie
Sie können den Servicezugriff durch fein granulare Autorisierung in Service Mesh steuern, um Ihre Sicherheit weiter zu erhöhen. Beispielsweise können Sie Anwendungen in einem Namespace, der die Hintergrundverwaltung ausführt, daran hindern, auf Anwendungen in anderen Namespaces zuzugreifen, Anwendungen in einem Namespace den Zugriff auf Datenbanken untersagen oder die Einhaltung der mTLS-Regeln für den Zugriff zwischen Anwendungen sicherstellen.
Mutual Transport Layer Security (mTLS)
Sie können Ihre globalen mTLS-Einstellungen oder mTLS-Einstellungen für einen Namespace in Service Mesh konfigurieren und entweder die strikte Durchsetzung von mTLS wählen oder mTLS deaktivieren, um die gegenseitige Authentifizierung flexibel an Ihre Anforderungen für eine „Zero-Trust“-Richtlinie anzupassen.
Lösungshighlights
-
Führend bei Public-Cloud-Container-Plattformen
Beschleunigen Sie die containerbasierte Anwendungsentwicklung und den Betrieb für den globalen Markt auf Basis der umfassenden Cloud-nativen Fähigkeiten von Alibaba Cloud – mit bewährter Erfahrung, anerkannt von The Forrester Wave™.
-
Richtlinienbasierte Sicherheitssteuerung
Vereinfachen Sie die richtlinienbasierte Sicherheitssteuerung mit über 30 vorgefertigten OPA-Vorlagen in Container Service for Kubernetes (ACK), die speziell zur Behebung von Sicherheitsrisiken in gängigen Cloud-nativen Szenarien entwickelt wurden.
-
Feingranulare Zugriffsverwaltung
Implementieren Sie eine benutzerbasierte Zugriffssteuerung basierend auf RAM Roles for Service Accounts (RRSA) für Ressourcen wie Datenbanken, Instanzen und Schlüsseldateien im Key Management Service (KMS).
-
„Zero Trust“-Support
Implementieren Sie eine „Zero Trust“-Autorisierungsrichtlinie, indem Sie Autorisierungsrichtlinien wie mTLS für Instanzen, Namespaces und Websites über die grafische ASM-Oberfläche oder YAML-Konfigurationsdateien anpassen.
Mehr über Alibaba Cloud SecOps erfahren
Vertrieb kontaktierenAusgewählte Produkte
-
![]()
-
Key Management Service (KMS)
Sichere und konforme Schlüsselverwaltungs- und Kryptografiedienste, mit denen Sie sensible Datenbestände verschlüsseln und schützen können
- Schlüsselverwaltungs- und Kryptografiedienste
- Datenverschlüsselung für integrierte Cloud-Dienste
- Benutzerdefinierte Verschlüsselung und digitale Signaturen
Sicherheit und Compliance
-
CSA STAR -
ISO 27001 -
SOC2-Typ-II-Bericht -
C5 -
MLPS 2.0 -
MTCS
Verwandte Ressourcen
Blog
Cloud-native Betriebs- und Wartungstechnologie: Anwendungssicherheit in Service Mesh (ASM) mit dem Zero-Trust-Konzept und OPA stärken
Dieser Artikel erläutert das Zero-Trust-Konzept und wie Sie es nutzen können, um die Anwendungssicherheit in Service Mesh (ASM) zu erhöhen.
Whitepaper
Entdecken Sie die Cloud-native Technologie hinter Alibabas globalem Shopping-Festival Double 11
Erfahren Sie, wie die Cloud-nativen Technologien von Alibaba Cloud das globale Shopping-Festival Double 11 im Jahr 2020 unterstützt haben.
Webinar
Anwendungen mit Kubernetes im großen Maßstab modernisieren
In diesem Webinar wird erläutert, wie Alibaba Cloud Unternehmen dabei unterstützt, eine hohe Effizienz zu gewährleisten, indem containerisierte Anwendungen in der Cloud ausgeführt werden.
Mit Alibaba Cloud-Lösungen starten
Erleben Sie die Leistungsfähigkeit von Alibaba Cloud.
Vertrieb kontaktieren