13、云计算安全与配置管理：从理念到实践

云计算安全与配置管理：从理念到实践

1. 安全思维状态

在信息技术领域，安全工作具有特殊性，它永远没有终点，并且需要在诸多方面进行权衡。安全措施不足和过度都可能带来严重问题，前者可能导致灾难性事件，后者则会降低团队的工作效率。以下是在公共云环境中进行安全思考的一些要点：
- 概念对应 ：大多数已知的安全概念在AWS中都有直接的对应。
- 自动化安全管理 ：手动维护安全组和白名单既耗时又容易出错，建议使用CloudFormation或自定义脚本实现自动化。
- 从初始构建安全架构 ：从一开始就构建安全的基础设施，比在运行的基础设施上改进安全要容易得多。
- 合理定义IAM策略 ：在项目开始时花时间定义合理的IAM策略，后期会减少很多麻烦。
- 云环境并非法外之地 ：云环境同样需要遵循安全规则，AWS不会阻止你构建不安全的基础设施。
- 公共云安全优势 ：当基于对共享责任模型的清晰理解进行合理架构设计时，公共云安全可能比私有数据中心更强，这对资源有限的小型IT团队尤为重要。
- VPN堡垒主机 ：基于VPN的堡垒主机可以增加安全和审计层，但会增加维护成本。
- 避免开放SSH访问 ：允许从0.0.0.0/0进行SSH访问通常是个糟糕的主意。

2. 配置管理的重要性

2.1 为何使用配置管理