Ders 4.75: Bulutta paylaşılan sorumluluk
Bulutta sağlayıcı binaları, donanımı ve kendi yazılımını korur; sen ise oraya koyduğunu ve nasıl yapılandırdığını korursun. Çizginin nereden geçtiği hizmete bağlıdır: bir sanal makinenin işletim sistemini sen yamarsın, yönetilen bir veritabanının motorunu ise sağlayıcı yamar. Bulut ihlallerinin çoğu müşteri tarafından gelir: herkese açık depolama, eksik MFA, açık yönetim portları. Laboratuvarda bir sorumluluk matrisini okuyor, Northwind'in bulut hesabını denetliyor ve neyi kimin düzeltmesi gerektiğini listeliyorsun.
15 dk
Bu derste öğreneceklerin
- Paylaşılan sorumluluk modelini açıklamak
- IaaS, yönetilen hizmetler ve SaaS'ı neyi kimin yamadığına göre ayırt etmek
- Yaygın müşteri tarafı yanlış yapılandırmalarını görmek
- Bir bulut yapılandırma dışa aktarımını jq ile okumak
- Eylemleri müşteriye ya da sağlayıcıya atamak
Temel terimler
- Paylaşılan sorumluluk modeli
- Güvenlik görevlerinin bulut sağlayıcısı ile müşteri arasındaki paylaşımı.
- IaaS
- Hizmet olarak altyapı: sanal makineler ve ağlar; işletim sistemi ve üstünü sen yönetirsin.
- Yönetilen hizmet / PaaS
- Platformu sağlayıcı çalıştırır (örneğin bir veritabanı motoru); veriyi, erişimi ve ayarları sen yönetirsin.
- SaaS
- Hizmet olarak yazılım, örneğin web e-postası; kullanıcıları ve veriyi sen yönetirsin.
- Kök hesap
- Bulut hesabının her şeye gücü yeten sahip kimliği.
- Yanlış yapılandırma
- Güvenliği zayıflatan bir ayar; örneğin herkese açık depolama ya da açık portlar.
← Son görev: Northwind ofis ağının haritasını çıkar ve değerlendir · Tüm dersler · Masa başı tatbikatları →