İçeriğe atla
0 XP 0
0/6

Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +45 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.

7 dk · 45 XP · 6 etkinlik

Paylaşılan sorumluluk modeli

Bir şirket sunucularını buluta taşır ve güvenlik ekibi rahatlar. Artık yamaları sağlayıcı geçiyordur, diye düşünülür. Altı ay sonra bir sızıntı olur ve nedeni beş yıllık bir çekirdek açığıdır. O makineyi kimse yamamamıştır.

Bu tablo paylaşılan sorumluluk modelinin yanlış okunmasından çıkar. Model basit bir cümleyle özetlenir: sağlayıcı bulutun güvenliğinden, müşteri buluttaki her şeyin güvenliğinden sorumludur. Sınır ise sabit değildir.

Sanal makine kiraladığında sınır çok aşağıdadır. Fiziksel bina, donanım, sanallaştırma katmanı ve omurga ağ sağlayıcıdadır. İşletim sistemi, üstündeki paketler, güvenlik duvarı kuralları ve veri tamamen sende kalır.

İstemcitarayıcı, JavaScriptUygulamayönlendirme, iş kuralıŞablon motoruçıktı üretimiVeri katmanıSQL, dosya
Katmanlar aşağıdan yukarı: donanım, sanallaştırma, işletim sistemi, çalışma ortamı, uygulama, veri. Servis türü değiştikçe çizgi yukarı kayar.

Bu katmanları bilmek yetmez; yeni bir hesaba girdiğinde önce kendi konumunu doğrularsın. Hangi hesapta, hangi kullanıcı ya da rol olarak bağlandığını bilmeden hiçbir denetim anlamlı olmaz. AWS'de bu soruyu STS servisi yanıtlar ve get-caller-identity çağrısı sana hesap numarasını, kullanıcı kimliğini ve ARN bilgisini geri verir.