28、云原生网络安全与API管理实践

云原生网络安全与API管理实践

1. 云计算实例内置安全配置

云服务提供商如Google Cloud、AWS和Azure都为其计算资源提供了丰富的安全配置选项。以Google Cloud的Compute Engine VM实例为例，它支持快照和实例级访问控制，还可以预配置反恶意软件。

1.1 使用快照配置Compute Engine实例的内置计算安全

• 登录控制台 ：访问Google Cloud控制台（https://console.cloud.google.com/）。
• 选择或创建项目 ：在项目选择页面，选择或创建一个Google Cloud项目，并找到之前创建的VM实例，记录实例属性值，如源磁盘信息。
• 激活CloudShell ：点击激活CloudShell。
• 创建快照 ：在CloudShell命令行界面输入以下命令，并替换占位符：

gcloud compute snapshots create <占位符> \
    --source-disk <占位符> \
    --source-disk-zone <占位符>

快照功能不仅可以用于数据备份，还能在跨区域灾难恢复中发挥重要作用。你可以将快照复制到其他区域，以便在发生灾难时进行恢复。

2. 云计算的内