Na arquitetura de cluster hospedado do Container Compute Service (ACS), a conformidade com a segurança deve seguir o princípio de responsabilidade compartilhada. O ACS protege a infraestrutura do cluster e os componentes do plano de controle. Conheça o modelo de responsabilidade compartilhada do ACS.
Termos
Este tópico utiliza os seguintes termos:
Plataforma: o console do ACS.
Cliente: um cliente do ACS.
Princípios de responsabilidade de segurança
O ACS é uma plataforma serverless que hospeda recursos integralmente. Os princípios a seguir definem o limite de segurança entre a Alibaba Cloud e os clientes.
1. Responsabilidades da Alibaba Cloud
A Alibaba Cloud garante a segurança e a confiabilidade da plataforma serverless, incluindo a segurança da infraestrutura, o armazenamento e processamento seguro de dados e a confidencialidade dos dados dos clientes. A Alibaba Cloud mantém a conformidade das práticas de infraestrutura, gerenciamento e segurança, protege as aplicações dos clientes contra ataques e assegura a privacidade e a integridade dos dados.
2. Responsabilidades do cliente
Os clientes devem garantir a segurança de suas aplicações serverless, abrangendo a segurança de dados, o controle de acesso, a segurança do código e a auditoria de código. É obrigatório implementar autenticação e autorização para restringir o acesso apenas a indivíduos ou equipes autorizados. Principais diretrizes:
Riscos iniciados pelo cliente: O cliente responde por interrupções nos negócios causadas pela implantação de pods com potenciais riscos de segurança ou permissões excessivas.
Privilégios de contêiner solicitados: A plataforma desativa funcionalidades que podem comprometer a estabilidade e a segurança do contêiner, como modo privilegiado e capabilities. Embora seja possível solicitar esses recursos, o cliente assume a responsabilidade por quaisquer problemas decorrentes, como ataques laterais a outros pods no cluster.
3. Segurança de recursos cogerenciados
Determinados recursos da plataforma, como grupos de segurança de pods criados pelos clientes, são cogerenciados pela Alibaba Cloud e pelos clientes. Embora o ideal seja que esses recursos fiquem totalmente hospedados na Alibaba Cloud, alguns clientes preferem gerenciá-los diretamente. Aplicam-se os seguintes princípios:
Cada parte assume seus próprios riscos. Caso um cliente implante pods arriscados ou utilize imagens injetadas com malware, ele será responsável pelas falhas resultantes. A Alibaba Cloud assegura que todos os pods gerenciados pelo ACS estejam livres de riscos potenciais e não afetem as cargas de trabalho do cliente.
Ambas as partes seguem o princípio do menor privilégio. Se o cliente expuser recursos excessivamente ao acesso público, responderá por eventuais ataques sofridos. A Alibaba Cloud garante que os grupos de segurança de pods do ACS não tenham exposição excessiva e que não haja risco de escape de contêiner nos pods do cliente.
A segurança exige que tanto a Alibaba Cloud quanto os clientes cumpram suas respectivas responsabilidades. A Alibaba Cloud cuida da segurança e da conformidade da infraestrutura, enquanto os clientes garantem a segurança das aplicações e dos dados. Nas responsabilidades compartilhadas, a Alibaba Cloud mitiga proativamente os riscos e oferece serviços serverless com segurança aprimorada.
Visão geral do modelo de responsabilidade
Compreenda o limite de responsabilidade entre a Alibaba Cloud e os clientes antes de projetar e implantar seus sistemas. A Alibaba Cloud hospeda a infraestrutura do cluster ACS e protege o ambiente de execução e os componentes. O diagrama a seguir ilustra as responsabilidades de cada parte na arquitetura serverless do ACS.
1. Responsabilidades da Alibaba Cloud
No plano de controle, a Alibaba Cloud reforça a segurança dos componentes dos clusters ACS com base em padrões comuns, como o CIS Kubernetes Benchmarks, e garante a segurança do ciclo de vida das aplicações nativas da nuvem conforme descrito na Visão geral do sistema de segurança. A tabela abaixo detalha as responsabilidades de segurança da Alibaba Cloud.
|
Item de segurança |
Descrição |
|
Segurança da infraestrutura |
|
|
Segurança dos pools de recursos de computação elástica |
|
|
Segurança dos componentes do plano de controle e componentes hospedados |
Autenticação do cluster, gerenciamento de certificados, gerenciamento de Secrets, avaliação de exposição de portas, isolamento de VPC e configuração de grupos de segurança. |
|
Segurança de componentes não hospedados e charts no marketplace |
Padroniza configurações essenciais para garantir a segurança. |
2. Clientes
No plano de dados, os engenheiros de O&M de segurança dos clientes precisam assegurar a proteção das aplicações implantadas na nuvem, respondendo também pela configuração de segurança e pelas atualizações dos recursos em nuvem. A tabela a seguir descreve as responsabilidades de segurança do cliente.
|
Item de segurança |
Descrição |
|
Segurança da aplicação |
|
|
Segurança de O&M |
Gerencie as configurações de rede, armazenamento e observabilidade para as cargas de trabalho de negócios. |
|
Segurança dos componentes de negócios |
Limite estritamente a lógica de negócios de operadores e webhooks para evitar comprometer a segurança de outras aplicações. |
|
Segurança de componentes não hospedados e charts no marketplace |
|