1、云微服务安全与架构全解析

云微服务安全与架构全解析

1. 云微服务简介

云计算和微服务已成为软件架构领域的主流趋势。然而，在安全攻击频发的当下，微服务的引入增加了系统的复杂性，也凸显了安全从业者在各组织中的重要性。

想象这样一个场景：一家快节奏的公司正在构建基于微服务的应用程序，而你是安全团队的一员。公司的利益相关者，如 CEO 或产品经理，希望产品能按时推出以抢占市场份额。开发人员正全力以赴赶工期、快速交付代码。而你在项目后期才介入，任务是确保最终产品的安全性。这显然是个危险信号，如果产品在开发过程中与安全团队脱节，那么安全团队很可能会成为产品创造价值的阻碍。

在许多运作不佳的公司里，安全专业人员常被开发团队、产品经理和其他利益相关者视为唱反调的人。表面的安全举措往往会干扰创造价值的活动，糟糕的安全措施会让开发人员感到沮丧，这通常是由于设计不佳和实施不力导致的。而且，很多安全举措是在云计算和微服务时代之前制定的，未能充分利用新软件设计和技术带来的优势。

2. 云信息安全基础

• 风险与安全控制 ：识别和评估云环境中的风险，并采取相应的安全控制措施来降低风险。
• 组织安全策略 ：制定明确的安全策略，确保所有员工都了解并遵守安全规定。
• 安全事件与 CIA 三元组 ：安全事件可能会影响信息的保密性（Confidentiality）、完整性（Integrity）和可用性（Availability），即 CIA 三元组。
• AWS 共享责任模型