10、云安全与可用性模式全解析

云安全与可用性模式全解析

1. 相关安全模式概述

在保障系统安全方面，有几种关键的安全模式值得关注：
- 使用基于角色的访问控制（RBAC）：通过定义不同的角色和权限，确保用户只能访问其被授权的资源和操作。
- 使用托管标识：为应用程序和服务提供自动管理的身份，简化身份验证和授权过程。
- 使用自带密钥（BYOK）：允许用户使用自己的加密密钥来保护数据，增加对数据的控制权。

2. 敏感信息管理模式

数据保护至关重要，尤其是敏感信息。Azure 为大多数存储选项提供了静态数据加密，但并非所有加密方式都能满足所有需求。例如，Azure 会自动对托管磁盘进行加密，但这只是透明加密，只能确保通过授权渠道访问时数据是可用的，而其他方式访问则无法读取。

然而，这种加密方式只能保护静态数据，数据在内存和传输过程中仍可能存在风险。因此，在选择加密方式时，需要综合考虑多种因素，以满足不同的安全需求。

3. 创建安全通道

3.1 目的和动机

通信通常是解决方案的主要风险来源。在现实世界中，几乎所有的应用程序都与外界有连接，无论是通过互联网、本地网络还是其他方式。因此，确保通信通道的安全至关重要。

Azure 的安全模型将部分安全责任分配给了客户，但 Microsoft 负责保护物理设备。客户需要关注除电源连接和电磁场之外的其他安全问题。

3.2 安全通道的要求

创建安全通道需要满足以下几个要求：
- 保密性 ：通道必须保护数据的机密性，防止数据在传输过程中被未授权方读取