23、基础设施即代码（IaC）的安全合规与变更管理

基础设施即代码（IaC）的安全合规与变更管理

1. 安全与合规

随着组织的发展和更多策略的制定，安全和策略测试也需要相应扩展。尽早采用策略即代码（Policy as Code），能为将安全和合规实践融入基础设施即代码（IaC）奠定基础。若找不到合适的工具来运行所需测试，可考虑编写自己的测试来解析IaC。

• 公司策略 ：确保系统符合安全、审计和组织要求，公司会根据行业、国家等因素定义策略。
• 最小权限原则 ：给予用户或服务账户完成任务所需的最小访问权限。
• 使用最小权限凭证 ：确保IaC使用对基础设施提供商具有最小访问权限的凭证，防止他人利用凭证创建未经授权的资源。
• 敏感信息处理 ：使用工具在交付管道中抑制或编辑明文敏感信息。
• 凭证轮换 ：在管道中应用IaC生成的用户名或密码后，及时进行轮换。
• 资源标记 ：用服务、所有者、电子邮件、会计信息、环境和自动化细节等标记基础设施，便于识别和审计安全与计费情况。
• 策略即代码测试 ：对部分基础设施元数据进行测试，验证其是否符合安全或合规配置。在系统功能测试后、推送到生产环境前，使用策略即代码测试基础设施的安全性和合规性。
• 管理与扩展 ：应用简洁的IaC和模块模式来管理和扩展策略即代码。 </