更新时间:2024-05-20 GMT+08:00
安全性
安全责任共担
CloudPond整体上遵循华为云的安全责任共担模式,即华为云负责保护CloudPond基础设施的安全,用户负责保护CloudPond上运行应用程序的安全,这一点和使用中心云通用可用区的资源是类似的。
由于CloudPond部署于用户数据中心的特殊性,使用CloudPond时,用户还需要对CloudPond所部署的地理位置及其相关基础设施的安全负责,并确保CloudPond与中心云之间的网络安全性和可用性。
通信安全
中心云与CloudPond之间存在如下两类网络线路通信:
- 运维管理线路:该线路通过CloudPond内置VPN(Virtual Private Network)实现传输加密,保证网络通信安全。其相关数据为平台运维和服务管控层数据,不涉及用户业务数据通信。
- 业务互联线路:该线路通过网络加密技术实现传输加密,保证网路通信安全。其相关数据为CloudPond本地实例和中心云服务之间的通信数据,该传输数据和传输策略由用户VPC进行控制。
数据安全
CloudPond整体上继承华为云数据安全治理要求。详见华为云数据安全白皮书。
- 数据安全传输:数据在CloudPond和中心云之间传输数据时均进行了加密。
- 数据安全使用:建议用户对数据进行识别和分类;对敏感的数据默认加密;使用安全组、网络ACL(Access Control Lists)对资源实施网络访问控制。此外建议您使用云审计服务(Cloud Trace Service,CTS),对用户访问数据的行为进行审计。
- 数据安全销毁:当用户停止使用CloudPond前,请先对CloudPond上需要保留的数据进行转储。和用户退订使用中心云上的资源一样,CloudPond上存储的数据会以符合业界标准的方式被安全的删除,确保删除的数据永远无法恢复。
访问控制
CloudPond用户需要对IAM的账号授权进行严格管理,遵从最小授权的原则,为其他用户开通完成工作所需的最小权限,并定期对其权限范围进行审核。更多细节请参见IAM安全使用最佳实践。