27、云原生网络安全控制的实施与应用

云原生网络安全控制的实施与应用

在当今数字化时代，云安全至关重要。本文将详细介绍如何在不同云平台（Azure、Google Cloud、AWS）上实施数据安全、应用安全和计算安全控制。

1. Azure 数据安全配置

1.1 Azure 虚拟机磁盘加密

为了确保虚拟机（VM）中操作系统和数据磁盘的安全，可以使用 Azure 磁盘加密功能。以下是具体步骤：
1. 选择“Select”选项。
2. 选择“Save”，当提示时选择“Yes”。

通过以上操作，你已成功配置 VM 托管磁盘，使用 Windows Bitlocker 或 Linux DM - Crypt 功能对 VM 内的操作系统和数据磁盘进行加密。Azure Key Vault 用于管理磁盘加密密钥。

1.2 Azure SQL 数据库内置数据安全

要为 Azure SQL 数据库实施内置数据安全，可以按照以下步骤操作：
1. 选择搜索字段并输入“Azure SQL Database”。你需要创建一个 Azure SQL 数据库，创建方法可参考相关说明，也可以使用以下 AZ CLI 命令：

az sql db create –resource-group <EnterResourceGroupName> --server <EnterSQLServerName> --name <EnterDatabaseName> --sample-name AdventureWorksLT –edition GeneralPur