Vue d'ensemble
Alibaba Cloud prend en charge SecOps avec le principe d'« autorisation minimale » lors du déploiement et de l'exploitation de vos applications. Vous pouvez stocker des données sensibles telles que des mots de passe à l'aide du service de gestion des secrets, définir des périmètres d'autorisation avec l'approche « policy-as-code » en utilisant du code pour définir et gérer les règles et conditions de vos autorisations, et obtenir une autorisation d'accès aux services à granularité fine grâce au « zero trust ».
Gestion des secrets
Les données sensibles telles que les mots de passe sont généralement stockées dans des fichiers secrets. Les gestionnaires de secrets peuvent lire les fichiers secrets stockés sur Key Management Service et les copier vers vos clusters Kubernetes. Vous pouvez stocker, gérer et faire tourner régulièrement les fichiers secrets avec Secret Manager pour renforcer la sécurité des données sensibles.
Gouvernance des politiques
Lors du déploiement de ressources, vous pouvez définir et activer des restrictions à l'aide des modèles de règles d'OPA et Gatekeeper pour répondre aux exigences de sécurité élevées. Par exemple, vous pouvez spécifier les espaces de noms d'un cluster autorisés pour le déploiement de ressources, tout déploiement vers d'autres espaces de noms étant alors interdit.
Open Policy Agent (OPA)
OPA est un ensemble d'outils et un framework unifié offrant un contrôle basé sur des politiques pour les environnements cloud natifs. Il adopte l'approche « policy-as-code » en découplant la politique du code de service. Vous pouvez publier, analyser et réviser les politiques sans sacrifier la disponibilité ni les performances.
Gatekeeper
Gatekeeper est un moteur de politiques pour les environnements cloud natifs hébergés par Kubernetes. Vous pouvez l'utiliser pour gérer et mettre en œuvre les politiques exécutées par OPA dans vos clusters Kubernetes.
Zero Trust
Vous pouvez gérer l'accès aux services grâce à une autorisation à granularité fine dans Service Mesh afin de renforcer votre sécurité. Par exemple, vous pouvez restreindre les applications d'un espace de noms dédié à l'administration, les empêchant ainsi d'accéder aux applications d'autres espaces de noms, interdire aux applications d'un espace de noms d'accéder aux bases de données, ou encore imposer le respect des règles mTLS pour les accès inter-applications.
Politique d'autorisation
Vous pouvez gérer l'accès aux services grâce à une autorisation à granularité fine dans Service Mesh afin de renforcer votre sécurité. Par exemple, vous pouvez restreindre les applications d'un espace de noms dédié à l'administration, les empêchant ainsi d'accéder aux applications d'autres espaces de noms, interdire aux applications d'un espace de noms d'accéder aux bases de données, ou encore imposer le respect des règles mTLS pour les accès inter-applications.
Sécurité mutuelle de la couche transport (mTLS)
Vous pouvez configurer vos paramètres mTLS globaux ou les paramètres mTLS d'un espace de noms dans Service Mesh, puis choisir une application stricte du mTLS ou le désactiver pour configurer de manière flexible l'authentification mutuelle en fonction de vos besoins en matière de politique « zero trust ».
Points forts de la solution
-
Leader des plateformes de conteneurs pour le cloud public
Accélérez le développement et l'exploitation des applications conteneurisées pour le marché mondial grâce aux capacités cloud natives complètes d'Alibaba Cloud, avec une expertise reconnue par The Forrester Wave™
-
Contrôle de sécurité basé sur les politiques
Simplifiez le contrôle de sécurité basé sur les politiques avec plus de 30 modèles OPA prédéfinis dans Container Service for Kubernetes (ACK), conçus pour résoudre les risques de sécurité dans les scénarios cloud natifs courants.
-
Gestion des accès granulaire
Mettez en œuvre un contrôle d'accès utilisateur basé sur les RAM Roles for Service Accounts (RRSA) pour les ressources telles que les bases de données, les instances et les fichiers de clés dans Key Management Service (KMS).
-
Support « Zero Trust »
Mettez en œuvre une politique d'autorisation « Zero Trust » en personnalisant les politiques d'autorisation telles que le mTLS pour les instances, les espaces de noms et les sites web, à l'aide de l'interface graphique ASM ou de fichiers de configuration YAML.
En savoir plus sur Alibaba Cloud SecOps
Contacter les ventesProduits phares
-
![]()
-
Service de surveillance des applications en temps réel
Un service de surveillance de bout en bout pour la gestion des performances applicatives (APM).
- Surveillance des performances et des anomalies des applications
- Surveillance frontend pour l'expérience utilisateur
- Plateforme centralisée d'alertes et de rapports
-
![]()
-
Service de gestion des clés
Des services de gestion des clés et de cryptographie sécurisés et conformes pour vous aider à chiffrer et protéger vos données sensibles.
- Services de gestion des clés et de cryptographie
- Chiffrement des données pour les services cloud intégrés
- Chiffrement personnalisé et signatures numériques
Sécurité et conformité
-
CSA STAR -
ISO 27001 -
Rapport SOC2 Type II -
C5 -
MLPS 2.0 -
MTCS
Ressources associées
Blog
Technologie cloud natif d'exploitation et de maintenance : renforcer la sécurité des applications dans ASM avec le concept « Zero Trust » et OPA
Cet article explique le concept de zero-trust et comment l'utiliser pour renforcer la sécurité des applications dans Service Mesh (ASM).
Livre blanc
Découvrez la technologie cloud natif qui propulse le Double 11 Global Shopping Festival d'Alibaba
Découvrez comment les technologies cloud natif d'Alibaba Cloud ont pris en charge le Double 11 Global Shopping Festival 2020.
Webinaire
Modernisez vos applications à grande échelle avec Kubernetes
Ce webinaire examine comment Alibaba Cloud aide les entreprises à garantir une efficacité élevée en exécutant des applications conteneurisées dans le cloud.
Commencez avec les solutions Alibaba Cloud
Découvrez la puissance d'Alibaba Cloud
Contacter les ventes