Genel Bakış
Alibaba Cloud, uygulamalarınızın dağıtımı ve işletilmesi sırasında 'minimum yetkilendirme' ilkesiyle SecOps'u destekler. Hassas verileri Gizli Yönetimi hizmetiyle saklayabilir, kuralları ve izin koşullarını tanımlamak ve yönetmek için kod kullanarak 'politika-kod' yaklaşımıyla izin kapsamlarını belirleyebilir ve 'sıfır güven' kullanarak ayrıntılı hizmet erişim yetkilendirmesi sağlayabilirsiniz.
Gizli Yönetimi
Şifre gibi hassas veriler genellikle gizli dosyalarda saklanır. Gizli Yöneticiler, Key Management Service'de saklanan gizli dosyaları okuyabilir ve Kubernetes kümelerinize kopyalayabilir. Hassas verilerin güvenliğini artırmak için Gizli Yönetici ile gizli dosyaları saklayabilir, yönetebilir ve düzenli olarak döndürebilirsiniz.
Politika Yönetişimi
Kaynak dağıtımı sırasında, yüksek güvenlik gereksinimlerini karşılamak için OPA ve Gatekeeper'ın kural şablonlarıyla kısıtlamalar belirleyip etkinleştirebilirsiniz. Örneğin, bir kümenin kaynak dağıtımı için ad alanlarını belirleyebilirsiniz; diğer ad alanlarına dağıtım yasaklanır.
Open Policy Agent (OPA)
OPA, bulut yerel ortamlar için politika tabanlı kontrole sahip birleşik bir araç seti ve çerçevedir. Politikayı hizmet kodundan ayırarak 'politika-kod' yaklaşımını benimser. Kullanılabilirlik veya performanstan ödün vermeden politikaları yayınlayabilir, analiz edebilir ve inceleyebilirsiniz.
Gatekeeper
Gatekeeper, Kubernetes tarafından barındırılan bulut yerel ortamlar için bir politika motorudur. Kubernetes kümelerinizde OPA tarafından yürütülen politikaları yönetmek ve uygulamak için kullanabilirsiniz.
Sıfır Güven
Service Mesh'te ayrıntılı yetkilendirme ile hizmet erişimini kontrol ederek güvenliğinizi daha da artırabilirsiniz. Örneğin, arka plan yönetimini çalıştıran bir ad alanındaki uygulamaların diğer ad alanlarındaki uygulamalara erişimini kısıtlayabilir, bir ad alanındaki uygulamaların veritabanlarına erişimini kısıtlayabilir veya uygulamalar arası erişim için mTLS kurallarına uyumu ayarlayabilirsiniz.
Yetkilendirme Politikası
Service Mesh'te ayrıntılı yetkilendirme ile hizmet erişimini kontrol ederek güvenliğinizi daha da artırabilirsiniz. Örneğin, arka plan yönetimini çalıştıran bir ad alanındaki uygulamaların diğer ad alanlarındaki uygulamalara erişimini kısıtlayabilir, bir ad alanındaki uygulamaların veritabanlarına erişimini kısıtlayabilir veya uygulamalar arası erişim için mTLS kurallarına uyumu ayarlayabilirsiniz.
Karşılıklı Transport Layer Security (mTLS)
Service Mesh'te genel mTLS ayarlarınızı veya bir ad alanı için mTLS ayarlarınızı yapılandırabilir ve 'sıfır güven' politikanıza göre ihtiyaçlarınıza bağlı olarak karşılıklı kimlik doğrulamayı esnek bir şekilde yapılandırmak için mTLS'nin katı uygulanmasını seçebilir veya mTLS'yi devre dışı bırakabilirsiniz.
Çözüm Öne Çıkanlar
-
Halka Açık Bulut Konteyner Platformlarında Lider
Alibaba Cloud'un tam yığın bulut yerli yetkinlikleriyle küresel pazar için konteyner tabanlı uygulama geliştirmeyi ve işletme ile bakımı hızlandırın. Forrester Wave tarafından tanınmıştır.
-
Politika Tabanlı Güvenlik Kontrolü
Container Service for Kubernetes (ACK) içindeki 30'dan fazla hazır OPA şablonuyla politika tabanlı güvenlik kontrolünü basitleştirin. Bu şablonlar, yaygın bulut yerli senaryolardaki güvenlik risklerini gidermek için özel olarak tasarlanmıştır.
-
Ayrıntılı Erişim Yönetimi
Key Management Service (KMS) içinde veritabanları, örnekler ve hassas dosyalar gibi RRSA kaynakları için RAM Rollerine dayalı kullanıcı tabanlı erişim kontrolü uygulayın.
-
"Sıfır Güven" Desteği
ASM grafik arayüzü veya YAML yapılandırma dosyalarını kullanarak örnekler, ad alanları ve web siteleri için mTLS gibi yetkilendirme politikalarını özelleştirerek "Sıfır Güven" yetkilendirme politikası uygulayın.
Alibaba Cloud SecOps hakkında daha fazla bilgi edinin
Satışla İletişime GeçinÖne Çıkan Ürünler
Güvenlik ve Uyumluluk
-
CSA STAR -
ISO 27001 -
SOC2 Type II Report -
C5 -
MLPS 2.0 -
MTCS
İlgili Kaynaklar
Blog
Bulut Yerel İşletme ve Bakım Teknolojisi: 'Sıfır Güven Kavramı' ve OPA ile ASM'de Uygulama Güvenliğini Artırma
Bu makale, sıfır güven kavramını ve Service Mesh'te uygulama güvenliğini artırmak için nasıl kullanılacağını açıklamaktadır.
Teknik Rapor
Alibaba'nın 11.11 Küresel Alışveriş Festivali'ne Güç Veren Bulut Yerli Teknolojiyi Keşfedin
Alibaba Cloud bulut yerli teknolojilerinin 2020 11.11 Küresel Alışveriş Festivali'ni nasıl desteklediğini keşfedin.
Webinar
Kubernetes ile Uygulamalarınızı Büyük Ölçekte Modernize Etme
Bu webinar, Alibaba Cloud'un işletmelere bulutta konteynerleştirilmiş uygulamalar çalıştırarak yüksek verimliliği nasıl sağladığını tartışmaktadır.
Alibaba Cloud Çözümleriyle Başlayın
Alibaba Cloud'un gücünü keşfedin ve deneyimleyin.
Satışla İletişime Geçin