Bir kaynak yönetim hizmeti olan Auto Scaling, Elastic Compute Service (ECS) örnekleri gibi kaynakları otomatik olarak izler ve yönetir. Auto Scaling altyapı güvenliği öncelikli olarak fiziksel ana bilgisayar güvenliğini ve kaynak kapasitesi güvenliğini kapsar. Ana bilgisayar güvenliğini sağlamak amacıyla Auto Scaling; ağ güvenliği, veri güvenliği ve güvenlik açığı taraması dahil olmak üzere temel güvenlik hizmetleri sunar. Kaynak kapasitesi güvenliğini sağlamak için Auto Scaling, sistem kullanılabilirliğini ve hata toleransını artırmak üzere Alibaba Cloud alanlarında çoklu alan olağanüstü durum kurtarma ve esnek kendi kendine iyileştirme yetenekleri sağlar.
Fiziksel ana bilgisayar güvenliği
Alibaba Cloud veri merkezleri, GB50174 Elektronik Bilgi Sistemi Odası Tasarım Kodu'nun A Sınıfı standartlarına ve TIA-942 Veri Merkezleri için Telekomünikasyon Altyapısı Standardı'nın Tier 3+ standartlarına uygun olarak inşa edilmiştir.
Veri merkezi olağanüstü durum kurtarma: Alibaba Cloud veri merkezlerinde sıcak yedek modunda çalışan ısı sensörleri, duman sensörleri ve hassas klima sistemleri bulunur; bu sayede sıcaklık ve nem tutarlı bir şekilde korunur. Ayrıca veri merkezleri, artırılmış güvenilirlik sağlamak amacıyla yedek güç sistemleriyle desteklenen kamu elektrik şebekelerinden beslenir.
Personel yönetimi: Alibaba Cloud veri merkezlerinde makine odalarına, ölçüm alanlarına ve depolama odalarına erişim, parmak izi ve kimlik doğrulama gibi çift faktörlü kimlik doğrulama yöntemleriyle güvence altına alınır. Buna ek olarak, belirli alanlarda demir kafesler kullanılarak fiziksel izolasyon uygulanır ve güvenliği sağlamak için sıkı hesap yönetimi, kimlik doğrulama, yetkilendirme yönetimi, görev ayrılığı ve erişim kontrolü önlemleri zorunlu kılınır.
İşletim ve bakım ile denetim: Alibaba Cloud veri merkezleri çeşitli alanlarda güvenlik izleme sistemleriyle donatılmıştır ve üretim sistemlerine erişim yalnızca işletim ve bakım amaçlı kullanılan bastion ana bilgisayarlar üzerinden sağlanır. Ayrıca tüm işlem kayıtları günlüğe kaydedilir ve merkezi bir günlük platformunda saklanır.
Depolama varlığı yönetimi: Alibaba Cloud, depolama ortamının veya ortamın bulunduğu küçük cihazların bulunmasını kolaylaştırmak üzere benzersiz donanım tanımlama bilgileri sağlayan ince taneli, bileşen düzeyinde depolama varlığı yönetimi sunar. Ayrıca, belirli gereksinimlere göre güvenli bir şekilde temizlenmemiş veya fiziksel olarak imha edilmemiş depolama ortamlarının veri merkezlerinden veya güvenlik kontrollü alanlardan çıkarılması yasaktır.
Veri imhası: Alibaba Cloud, depolama ortamlarındaki verilerin güvenli bir şekilde silinmesini sağlamak üzere NIST Özel Yayını 800-88, Medya Temizleme Yönergeleri'nde belirtilen standartlara uyan bir mekanizma kurmuştur. Bu mekanizma, Alibaba Cloud'un müşteriler için hizmetleri sonlandırırken veri varlıklarını hızla silmesine ve ortamı birden fazla kez temizleyerek verileri tamamen yok etmesine olanak tanır.
Ağ izolasyonu: Alibaba Cloud, üretim ağlarını üretim dışı ağlardan izole eder ve cloud hizmet ağlarının fiziksel ağlara erişimini engellemek için ağ erişim kontrol listelerini (ACL) kullanır. Üretim ağlarının kenarlarında bastion ana bilgisayarlar dağıtılır ve ofis ağlarından gelen işletim ve bakım personeli, bastion ana bilgisayarlarda etki alanı hesapları ve dinamik parolalar kullanarak çok faktörlü bir kimlik doğrulama sürecini tamamladıktan sonra üretim ağlarına erişebilir.
Alanlar arası olağanüstü durum kurtarma
Alan, kendi bağımsız ağına ve güç kaynağına sahip fiziksel bir bölgedir.
Aynı bölge içindeki alanlar, dahili ağ kullanarak birbirleriyle etkili bir şekilde iletişim kurabilir ve düşük gecikme süreli bağlantılardan yararlanabilir. Alanlar arasında hata izolasyonu uygulanabilir; bu sayede bir alan arızalansa bile diğer alanların normal çalışması etkilenmez.
Her bölge tamamen izole edilmiştir ve her bölge içindeki alanlar da birbirinden izole edilmiştir.
Esnek kurtarma
Auto Scaling, özel kontroller, örnek sağlık kontrolleri, yük dengeleyici sağlık kontrolleri veya bu kontrollerin bir kombinasyonu dahil olmak üzere sağlık kontrollerini destekler. Bu özellik, ECS örneklerinin veya esnek konteyner örneklerinin düzenli olarak izlenmesine olanak tanır.
Bir ECS örneği veya esnek konteyner örneği sağlıksız olarak değerlendirildiğinde, Auto Scaling istenen sayıda sağlıklı örneği korumak amacıyla yeni bir örnek oluşturarak bunu otomatik olarak değiştirir.