O Auto Scaling, como serviço de gerenciamento de recursos, monitora e gerencia automaticamente recursos, como instâncias do Elastic Compute Service (ECS). A segurança de infraestrutura do Auto Scaling abrange principalmente a segurança do host físico e a segurança da capacidade de recursos. Para garantir a segurança do host, o Auto Scaling fornece serviços básicos de segurança, incluindo segurança de rede, segurança de dados e verificação de vulnerabilidades. Para garantir a segurança da capacidade de recursos, o Auto Scaling fornece recuperação de desastres em múltiplas zonas e recursos de autorrecuperação elástica nas zonas do Alibaba Cloud para garantir maior disponibilidade do sistema e tolerância a falhas.
Segurança do host físico
Os data centers do Alibaba Cloud são construídos em conformidade com os padrões Classe A da norma GB50174 Code for Design of Electronic Information System Room e os padrões Tier 3+ da norma TIA-942 Telecommunications Infrastructure Standard for Data Centers.
Recuperação de desastres dos data centers: os data centers do Alibaba Cloud possuem sensores de calor, sensores de fumaça e sistemas de ar-condicionado de precisão em modo hot-standby para manter temperatura e umidade consistentes. Além disso, os data centers são alimentados por concessionárias de energia pública com sistemas de energia de backup para maior confiabilidade.
Gerenciamento de pessoal: nos data centers do Alibaba Cloud, o acesso a salas de máquinas, áreas de medição e salas de armazenamento é protegido por autenticação de dois fatores, como verificação de impressão digital e identidade. Além disso, são aplicados isolamento físico com gaiolas de ferro em áreas específicas e medidas rigorosas de gerenciamento de contas, autenticação de identidade, gerenciamento de autorização, separação de funções e controle de acesso para garantir a segurança.
O&M e auditoria: os data centers do Alibaba Cloud são equipados com sistemas de monitoramento de segurança em diversas áreas, e o acesso a sistemas de produção é restrito ao uso de bastion hosts para fins de O&M. Além disso, todos os registros de operação são registrados e armazenados em uma plataforma centralizada de log.
Gerenciamento de ativos de armazenamento: o Alibaba Cloud oferece gerenciamento detalhado de ativos de armazenamento em nível de componente, fornecendo informações exclusivas de identificação de hardware para facilitar a recuperação de mídias de armazenamento ou dispositivos pequenos nos quais a mídia está localizada. Além disso, qualquer mídia de armazenamento que não seja sanitizada de forma segura ou fisicamente destruída de acordo com requisitos específicos é proibida de sair dos data centers ou das áreas de controle de segurança.
Destruição de dados: o Alibaba Cloud estabeleceu um mecanismo que segue os padrões descritos na publicação NIST Special Publication 800-88, Guidelines for Media Sanitization, para apagar dados de mídias de armazenamento de forma segura. Esse mecanismo permite que o Alibaba Cloud exclua prontamente ativos de dados e destrua completamente os dados por meio da sanitização da mídia várias vezes ao encerrar serviços para clientes.
Isolamento de rede: o Alibaba Cloud isola redes de produção de redes que não são de produção e usa listas de controle de acesso de rede (ACLs) para bloquear o acesso de redes de serviços em nuvem a redes físicas. Nas bordas das redes de produção, bastion hosts são implantados, e o pessoal de O&M de redes de escritório pode acessar as redes de produção somente após concluir um processo de autenticação multifator usando contas de domínio e senhas dinâmicas nos bastion hosts.
Recuperação de desastres entre zonas
Uma zona se refere a uma área física que possui rede e fornecimento de energia independentes.
As zonas dentro da mesma região podem se comunicar efetivamente entre si usando uma rede interna e se beneficiam de links de baixa latência. O isolamento de falhas pode ser implementado entre zonas, garantindo que a operação normal de outras zonas não seja afetada mesmo se uma zona falhar.
Cada região é totalmente isolada, e as zonas dentro de cada região também são isoladas umas das outras.
Recuperação elástica
O Auto Scaling oferece suporte a verificações de integridade, incluindo verificações personalizadas, verificações de integridade de instâncias, verificações de integridade do balanceador de carga ou uma combinação dessas verificações. Isso permite o monitoramento regular de instâncias do ECS ou de instâncias de contêiner elásticas.
Quando uma instância do ECS ou instância de contêiner elástica é considerada não íntegra, o Auto Scaling a substitui automaticamente criando uma nova instância para manter o número desejado de instâncias íntegras.