Ringkasan
Alibaba Cloud mendukung SecOps dengan prinsip "otorisasi minimum" selama deployment dan pengoperasian aplikasi Anda. Anda dapat menyimpan data sensitif seperti kata sandi menggunakan layanan Secret Management, menetapkan cakupan izin dengan pendekatan "policy-as-code" menggunakan kode untuk mendefinisikan dan mengelola aturan serta kondisi izin, serta mencapai otorisasi akses layanan fine-grained menggunakan "zero trust".
Manajemen Secret
Data sensitif seperti kata sandi biasanya disimpan dalam file secret. Secret Manager dapat membaca file secret yang disimpan di Key Management Service dan menyalinnya ke kluster Kubernetes Anda. Anda dapat menyimpan, mengelola, dan merotasi file secret secara berkala dengan Secret Manager untuk meningkatkan keamanan data sensitif.
Tata Kelola Kebijakan
Saat men-deploy resource, Anda dapat menetapkan dan mengaktifkan pembatasan menggunakan template aturan dari OPA dan Gatekeeper untuk memenuhi persyaratan keamanan tinggi. Misalnya, Anda dapat menentukan namespace kluster untuk deployment resource, sehingga deployment ke namespace lain akan dilarang.
Open Policy Agent (OPA)
OPA adalah toolset dan framework terpadu dengan kontrol berbasis kebijakan untuk lingkungan cloud-native. OPA mengadopsi pendekatan "policy-as-code" dengan memisahkan kebijakan dari kode layanan. Anda dapat merilis, menganalisis, dan meninjau kebijakan tanpa mengorbankan ketersediaan atau performa.
Gatekeeper
Gatekeeper adalah mesin kebijakan untuk lingkungan cloud-native yang dihosting oleh Kubernetes. Anda dapat menggunakannya untuk mengelola dan menerapkan kebijakan yang dijalankan oleh OPA di kluster Kubernetes Anda.
Zero Trust
Anda dapat mengontrol akses layanan melalui otorisasi fine-grained di Service Mesh untuk meningkatkan keamanan. Misalnya, Anda dapat membatasi aplikasi di bawah namespace yang menjalankan manajemen latar belakang agar tidak mengakses aplikasi di namespace lain, membatasi aplikasi di namespace tertentu agar tidak mengakses database, atau menetapkan kepatuhan terhadap aturan mTLS untuk akses antaraplikasi.
Kebijakan Otorisasi
Anda dapat mengontrol akses layanan melalui otorisasi fine-grained di Service Mesh untuk meningkatkan keamanan. Misalnya, Anda dapat membatasi aplikasi di bawah namespace yang menjalankan manajemen latar belakang agar tidak mengakses aplikasi di namespace lain, membatasi aplikasi di namespace tertentu agar tidak mengakses database, atau menetapkan kepatuhan terhadap aturan mTLS untuk akses antaraplikasi.
Mutual Transport Layer Security (mTLS)
Anda dapat mengonfigurasi pengaturan mTLS global atau pengaturan mTLS untuk namespace di Service Mesh, serta memilih penegakan mTLS secara ketat, atau menonaktifkan mTLS untuk mengonfigurasi autentikasi timbal balik secara fleksibel sesuai kebutuhan kebijakan "zero trust" Anda.
Sorotan Solusi
-
Pemimpin dalam Platform Container Cloud Publik
Percepat pengembangan dan O&M aplikasi berbasis container untuk pasar global berdasarkan kemampuan cloud-native full-stack Alibaba Cloud, dengan pengalaman teruji yang diakui oleh The Forrester Wave™
-
Kontrol Keamanan Berbasis Kebijakan
Sederhanakan kontrol keamanan berbasis kebijakan dengan 30+ template OPA bawaan di Container Service for Kubernetes (ACK) yang dirancang untuk mengatasi risiko keamanan dalam skenario cloud-native umum.
-
Manajemen Akses Fine-Grained
Terapkan kontrol akses berbasis user berdasarkan resource RAM Roles for Service Accounts (RRSA) seperti database, instans, dan key file di Key Management Service (KMS).
-
Dukungan "Zero Trust"
Terapkan kebijakan otorisasi "Zero Trust" dengan menyesuaikan kebijakan otorisasi seperti mTLS untuk instans, namespace, dan website menggunakan antarmuka grafis ASM atau file konfigurasi YAML.
Pelajari Selengkapnya tentang Alibaba Cloud SecOps
Hubungi SalesProduk Unggulan
Keamanan dan Kepatuhan
-
CSA STAR -
ISO 27001 -
Laporan SOC2 Type II -
C5 -
MLPS 2.0 -
MTCS
Resource Terkait
Blog
Teknologi Operasi dan Pemeliharaan Cloud-Native: Tingkatkan Keamanan Aplikasi di ASM dengan "Konsep Zero-Trust" dan OPA
Artikel ini menjelaskan konsep zero-trust dan cara menggunakannya untuk meningkatkan keamanan aplikasi di Service Mesh.
Whitepaper
Temukan Teknologi Cloud-Native yang Mendukung Festival Belanja Global Double 11 Alibaba
Temukan bagaimana teknologi cloud-native Alibaba Cloud mendukung Festival Belanja Global Double 11 tahun 2020.
Webinar
Menggunakan Kubernetes untuk Memodernisasi Aplikasi Anda secara Skala Besar
Webinar ini membahas bagaimana Alibaba Cloud membantu perusahaan memastikan efisiensi tinggi dengan menjalankan aplikasi terkontainerisasi di cloud.