24、Azure 隐私、合规与成本管理全解析

Azure 隐私、合规与成本管理全解析

1. 技能挑战与知识点回顾

在深入了解 Azure 的隐私、合规和成本管理之前，我们先来回顾一些关键概念的技能挑战问题：
1. 解释资源标签的常见用途。
2. 解释两种类型的资源锁。
3. 解释基于角色的访问控制（RBAC）及其范围。
4. 解释 Azure Policy 与 RBAC 的区别。
5. 解释 Azure Blueprints。
6. 描述 Azure 的云采用框架（CAF）。

2. Azure 隐私与合规

2.1 安全责任共担模型

在云计算环境中，安全是一个责任共担的模型。客户和云服务提供商各自承担着不同的责任：
- 客户责任 ：始终保留对部分资源的安全和保护责任，例如确保自己的数据不被泄露等。
- 云服务提供商责任 ：确保其平台符合法规要求，并保护客户数据的隐私。

下面的表格展示了安全责任的划分：
|责任方|责任内容|
| ---- | ---- |
|客户|保护自己的数据，管理用户账户和访问权限等|
|云服务提供商|维护平台的安全性和合规性，保障数据中心的物理安全等|

2.2 微软可信云原则

微软在线服务的核心原则包括安全、合规、隐私和透明度，这些原则不仅是理念，更是合同保证。微软负责提供满足组织数据驻留需求的云服务平台，并确保数据的安全、隐私和合规性。

mermaid 图展示了微软可信云原则：