Tüm Ürünler
Search

Bu Ürün

    Elastic Compute Service:Ensure data security

    Belge Merkezi

    Elastic Compute Service:Ensure data security

    Son Güncelleme:Sep 30, 2026

    Bütünlük doğrulaması, gizlilik için şifreleme ve kullanılabilirlik için yedekleme yoluyla ECS örneklerindeki verileri koruyun.

    Veri bütünlüğü

    Veri bütünlüğü, iletim ve depolama sırasında kazara veya kötü niyetli müdahaleleri önler.

    ECS; güvenilirlik için üçlü çoğaltma depolaması, eksiksiz silme için güvenli veri silme işlevi ve uçtan uca veri koruması için Döngüsel Artıklık Denetimi (CRC) kullanır.

    • Üçlü çoğaltma depolaması

      • Özellik açıklaması: Bulut disk verileri, bir depolama kümesindeki farklı veri düğümlerinde saklanan üç parça kopyaya çoğaltılır. Bu sayede okuma ve yazma işlemleri sırasında veri güvenilirliği ve kararlılığı korunur. Bkz. ESSD bulut disk veri güvenilirliği.

      • Yapılandırma yöntemi: Varsayılan olarak bulut diskler bu özelliği destekler.

    • Veri silme mekanizması

      • Özellik açıklaması: Dağıtılmış blok depolama sisteminde silinen veriler tamamen silinir ve erişilemez veya geri yüklenemez hale gelir.

        • Bulut diskler, alt katmanda sıralı ekleme yazmaları kullanır. Bu tasarım, fiziksel disklerdeki sıralı yazmaların yüksek bant genişliğinden ve düşük gecikme süresinden yararlanır. Ekleme yazma özelliği nedeniyle, bir bulut diskindeki mantıksal alanı silme işlemi yalnızca meta veri olarak kaydedilir. Bu mantıksal alandan okuma yapmayı denerseniz depolama sistemi tümüyle sıfır döndürür. Benzer şekilde, mantıksal bir alanın üzerine yazma işlemi de fiziksel diskteki ilgili alanı hemen üzerine yazmaz. Bunun yerine, depolama sistemi üzerine yazma işlemini gerçekleştirmek için mantıksal ve fiziksel alanlar arasındaki eşlemeyi değiştirir. Bu sayede orijinal verilerin okunması engellenir. Silme veya üzerine yazma işlemlerinden kalan fiziksel diskteki artık veriler daha sonra kalıcı olarak silinir.

        • Bir bulut disk gibi bir blok aygıtı serbest bıraktığınızda, depolama sistemi meta verilerini hemen yok ederek verilere erişilemez hale getirir. Bulut diskin kapladığı fiziksel depolama alanı da geri kazanılır. Bu fiziksel alan yeniden tahsis edilmeden önce temizlenir. Oluşturulan tüm yeni bulut diskler, ilk yazma işleminden önce tüm okuma işlemleri için sıfır döndürür.

      • Yapılandırma yöntemi: Varsayılan olarak bulut diskler bu özelliği destekler.

    • CRC

      • Özellik açıklaması: Bulut diskler, iletim ve depolama sırasında uçtan uca veri doğrulaması için CRC'yi destekler:

        • Tüm okuma ve yazma işlemlerinde tam bağlantılı CRC uygulanır.

        • Blok depolama sistemi, kalıcı medyada periyodik olarak CRC ve yedeklilik denetimleri gerçekleştirir.

      • Yapılandırma yöntemi: Varsayılan olarak bulut diskler bu özelliği destekler.

    Veri gizliliği

    Şifreleme, yetkisiz erişimi ve ifşayı önler. Veriler iletim sırasında ele geçirilse veya depolamada yasa dışı yollarla erişilse bile içerik çözülemez.

    ECS; depolama, ağ iletimi ve hesaplama ortamlarında veri gizliliğini sağlar.

    Depolama şifrelemesi

    • Disk şifrelemesi

      • Özellik açıklaması: Bir sistem diski veya veri diski oluştururken encryption özelliğini etkinleştirin. Veriler yazma sırasında otomatik olarak şifrelenir ve okuma sırasında şifresi çözülür; bu süreç işletim sistemi için şeffaftır. Anahtar yönetimi altyapısı gerekmez. Disk şifrelemesi, veri gizliliğini korur ve iş verileri için güvenli bir sınır sağlar.

      • Yapılandırma yöntemi: Bkz. Bulut disk şifrelemesine genel bakış.

      Önemli

      Yüksek güvenlik uyumluluğu gereksinimleri olan kuruluşlar için ECS, RAM kullanıcılarının yalnızca şifrelenmiş diskler oluşturabilmesini sağlayan özel ilkeler yapılandırmanıza olanak tanır. "ECS için özel ilkeler" konusunun Şifrelenmemiş bulut disklerin oluşturulmasını kısıtlama bölümüne bakın.

    • Anlık görüntü şifrelemesi

      Şifrelenmiş bulut disklerin (sistem diskleri ve veri diskleri) anlık görüntüleri, diskin şifreleme özelliğini devralır. Anlık görüntü verileri; depolama, iletim, bölgeler arası kopyalama ve disk geri yükleme süreçlerinde şifreli kalır.

    • Görüntü şifrelemesi

      Görüntü şifrelemesi, görüntülerde depolanan verilere yetkisiz erişimi engeller. Yetkisiz bir kullanıcı görüntü verilerine erişse bile bu verileri okuyamaz veya şifresini çözemez. Şifrelenmiş sistem diskine sahip bir örnekten, şifrelenmiş bir anlık görüntüden veya şifrelenmemiş bir görüntüyü şifrelenmiş bir görüntüye kopyalayarak şifrelenmiş bir görüntü oluşturun.

    Ağ iletimi şifrelemesi

    ECS, aktarım halindeki verileri şifrelemek için birden çok yöntemi destekler: security hardening mode modunda meta veri erişimi, güvenli bağlantı için VPN Gateway ve ECS kaynaklarına erişim için HTTPS.

    • Meta verilere security hardening mode modunda erişin

      • Özellik açıklaması: Normal modda Metadata Service, kimlik doğrulaması olmadan örnek meta verilerini döndürür. Meta veriler hassas bilgiler içeriyorsa dinlenebilir veya sızdırılabilir. Sunucu tarafı istek sahteciliği (SSRF) açığı, saldırganların Metadata Service'ten Security Token Service (STS) belirteçlerini elde etmesine olanak tanıyarak AccessKey sızıntılarına benzer riskler oluşturabilir. Security hardening mode, meta veri erişimi için belirteç tabanlı kimlik doğrulaması gerektirerek SSRF saldırılarını azaltır.

      • Yapılandırma yöntemi: Metadata Service'e erişmek için security hardening mode seçeneğini belirleyin. Bkz. Örnek meta verileri.

    • VPN Gateway ile güvenli erişim

      • Özellik açıklaması: VPN Gateway (VPN), şirket içi ağlar, ofis ağları veya İnternet istemcileri ile Alibaba Cloud Virtual Private Cloud (VPC) ortamları arasında şifrelenmiş tüneller kurar. IPsec-VPN ve SSL-VPN olmak üzere iki bağlantı yöntemini destekler. Veriler Internet Key Exchange (IKE) ve IPsec protokolleri ile şifrelenir.

        • IPsec-VPN: Her veri paketi iletimden önce IPsec tarafından şifrelenir. IPsec, veri bütünlüğünü sağlamak için veri şifrelemesi ve kimlik doğrulaması sunar.

        • SSL-VPN: İstemciye, VPN ağ geçidine şifrelenmiş bir bağlantı kurmak için bir SSL istemci sertifikası yüklenir. SSL; veri koruması, kimlik doğrulaması ve veri bütünlüğü için trafiği şifreler.

        Bkz. VPN Gateway nedir?

      • Yapılandırma yöntemi: Varsayılan olarak bu özellik desteklenir.

    • ECS kaynaklarına HTTPS ile erişin

      Önemli

      Alibaba Cloud, acs:SecureTransport koşul anahtarını sağlar. Bu koşul anahtarına başvuran özel bir ilke yapılandırın ve ECS kaynaklarına erişimi yalnızca HTTPS ile sınırlamak için bu ilkeyi RAM kullanıcılarına ekleyin. Bkz. Özel ilkeler.

    Çalışma zamanı hesaplama ortamı

    • Özellik açıklaması: Hesaplama ve güvenlik açısından optimize edilmiş ECS örnekleri; donanım şifrelemesi, yalıtım ve denetim yetenekleri gibi teknikler kullanarak güvenli, yalıtılmış hesaplama ortamları sağlar. Bu örnek türleri ana bilgisayar belleği şifrelemesini, güvenilir hesaplamayı ve gizli hesaplamayı destekler. Bkz. Güvenlik yeteneklerine genel bakış.

    • Yapılandırma yöntemleri: Bkz. Güvenilir hesaplama, Gizli hesaplama ve En iyi uygulamalar.

    Veri kullanılabilirliği

    • Özellik açıklaması: Veri kullanılabilirliği, verinin yaşam döngüsü boyunca eksiksiz, tutarlı ve doğru kalmasını sağlar. ECS; anlık görüntü tabanlı yedekleme, görüntü tabanlı yedekleme, veri diski bölümü geri yüklemesi ve olağanüstü durum kurtarma için çoklu alan dağıtımını destekler.

    • Yapılandırma yöntemleri: Bkz. ECS olağanüstü durum kurtarma çözümleri.