Ders 1.3: Bulut modelleri ve paylaşılan sorumluluk
Bulutta veri merkezini başkası işletir, ama her şeyi değil. Paylaşılan sorumluluk modeli sağlayıcının neyi güvenceye aldığını (donanım, hipervizör, hizmetlerin kendisi) ve müşterinin neyi güvenceye alması gerektiğini (kimlikler, veri erişimi, yapılandırma, dağıttığı yazılım) söyler ve bu bölünme hizmet modeline (IaaS, PaaS, SaaS, konteynerler) göre kayar. Bulut ihlallerinin çoğu müşteri tarafında olur. Laboratuvarda operasyon iş istasyonundan Northwind'in bulutunun envanterini çıkarıyorsun: hesap, depolama, kullanıcılar, konteynerler ve Kubernetes pod'ları; ve hangi parçaları korumanın senin işin olduğunu işaretliyorsun.
15 dk
Bu derste öğreneceklerin
- IaaS, PaaS, SaaS ve konteynerleri açıklamak
- Paylaşılan sorumluluk modelini açıklamak
- Çalıştığın hesabı belirlemek
- Depolama, kimlik, konteyner ve pod envanteri çıkarmak
- Müşterinin sorumluluklarını saymak
Temel terimler
- IaaS / PaaS / SaaS
- Hizmet olarak altyapı (sanal makineler, ağlar), platform (yönetilen veritabanları, çalışma ortamları) ve yazılım (eksiksiz uygulamalar).
- Paylaşılan sorumluluk modeli
- Güvenlik görevlerinin sağlayıcı ('bulutun güvenliği') ve müşteri ('buluttaki güvenlik') arasındaki bölünmesi.
- Hesap / abonelik / proje
- Bulut kaynakları için faturalama ve yalıtım sınırı.
- Nesne depolama
- 'Kovalarda' tutulan, HTTPS ile erişilen dosyalar ('nesneler') için depolama.
- Konteyner / Kubernetes
- Bağımlılıklarıyla paketlenmiş bir uygulama / birçok konteyneri makineler arasında çalıştıran bir sistem.
← SOC ne yapar · Tüm dersler · Kodlama, şifreleme ve özetleme →