Bulutistan Cloud-da təhlükəsizlik

Bulutistan Cloud platformanızın təklif etdiyi regionlarda, məsələn, Türkiyədəki Bulutistan data mərkəzlərində işləyən Istanbul 1 regionunda işləyir. Platforma hər API sorğusunu autentifikasiya və avtorizasiyadan keçirir, hər tenant-ın resurslarını və qeydlərini bir-birindən ayrı saxlayır, sizə isə giriş, məlumatların qorunması və audit üçün nəzarət vasitələri verir. Təhlükəsizlik üzrə məsuliyyət paylaşılır: Bulutistan platformanı qoruyur, siz isə onun üzərində qurduğunuz və saxladığınız hər şeyi qoruyursunuz.

Əsas imkanlarKeçidi kopyalayın

• Resurslar öz layihələrinin (project) regionunda. Resurslarınız öz layihələrinin regionunda, məsələn, Türkiyədəki Istanbul 1 regionunda işləyir. Məlumat rezidentliyi səhifəsinə baxın.
• Hər sorğuda autentifikasiya. API şlüzü sorğu hər hansı xidmətə çatmazdan əvvəl çağıranı müəyyən edir və onun layihəyə girişini yoxlayır. REST API icmalı səhifəsinə baxın.
• İki faktorlu autentifikasiya (two-factor authentication). Üzvlər autentifikator tətbiqi (authenticator app) ilə daxil olur, sahib isə Enforce 2FA for all members dəyişdirici düyməsi ilə onu mövcud üzvlər üçün məcburi edə bilər. İki faktorlu autentifikasiyanı məcburi edin səhifəsinə baxın.
• Minimal imtiyazlarla giriş. Abunəlikdə (subscription) və ya layihədə verdiyiniz daxildə qurulmuş rollar (built-in role) və fərdi rollar (custom role). İstifadəçilər, rollar və miqyaslar səhifəsinə baxın.
• Məhdudlaşdırılmış API giriş məlumatları. Miqyasları (scope), bitmə tarixləri və IP icazə siyahıları (IP allowlist) olan API tokenləri (API token), həmçinin bir dəfə göstərilən sirlər (secret). API tokenləri ilə autentifikasiyadan keçin səhifəsinə baxın.
• Şifrlənmiş bağlantılar. Konsola və API-yə HTTPS bağlantısı, imzalanmış webhook bildirişləri və öz şəbəkənizə IPsec tunelləri. Şifrləmə səhifəsinə baxın.
• Fəaliyyət qeydləri. Audit və fəaliyyət qeydləri səhifəsində sadalanan əməliyyatlar, məsələn, konsolda və REST API vasitəsilə resursların yaradılması və silinməsi, onları kimin başlatdığı, nə vaxt, hansı nəticə ilə və məlum olduqda sorğunun hansı ünvandan gəldiyi ilə birlikdə qeydə alınır.
• Məlumat itkisindən qoruma. Virtual maşınlar (instance) və disklər (volume) üçün silinmədən qoruma (deletion protection), həmçinin Backup Center ilə planlaşdırılmış ehtiyat nüsxələr (backup). Təhlükəsizlik üzrə ən yaxşı təcrübələr səhifəsinə baxın.

Necə işləyirKeçidi kopyalayın

Hər API sorğusu API şlüzündən keçir: hər hansı xidmət sorğunu emal etməzdən əvvəl şlüz çağıranı müəyyən edir və onun layihəyə girişini yoxlayır. Bulutistan platformanı qoruyur və müştəriləri bir-birindən ayrı saxlayır, siz isə onun üzərində işlətdiyiniz hər şeyi qoruyursunuz: virtual maşınlarınızın daxilindəki proqram təminatını, şəbəkə qaydalarınızı, kimin girişi olduğunu və məlumatlarınızı necə qoruduğunuzu. Hər tərəfin nə etdiyini öyrənmək üçün Paylaşılan məsuliyyət səhifəsinə baxın.

İstifadə ssenariləriKeçidi kopyalayın

• İş yüklərini Türkiyədə işlədin. Türkiyədəki regionda, məsələn, Istanbul 1 regionunda abunəlikdən istifadə edin. Onun layihələrinin resursları, məsələn, virtual maşınlar, disklər və bucket-lər həmin regionda yerləşir.
• Girişə nəzarət edin. Hər şəxsə və hər avtomatlaşdırmaya ona lazım olan ən məhdud rolu verin və iki faktorlu autentifikasiyanı tələb edin.
• Əməliyyatları nəzərdən keçirin. Resursu kimin, nə vaxt və hansı ünvandan yaratdığını və ya sildiyini öyrənin.
• Səhvlərin nəticələrini aradan qaldırın. Təsadüfi silinmənin qarşısını alın və diskləri ehtiyat nüsxələrdən bərpa edin.

ÖdənişKeçidi kopyalayın

Məlumatların qorunması ödənişli resurslardan istifadə edir. Backup Center ehtiyat nüsxələri mövcud olduqları müddətdə tutduqları yaddaş üçün GB-ay üzrə hesablanır, disklər isə qoşulub-qoşulmamasından asılı olmayaraq mövcud olduqları müddətdə hesablanır. Bütün ödəniş meyarları üçün Ödəniş necə işləyir səhifəsinə baxın.

LimitlərKeçidi kopyalayın

• Disklər və obrazlar (image) üçün saxlanma zamanı şifrləmə yalnız regionun dəstəklədiyi yerlərdə mövcuddur. Şifrləmə səhifəsinə baxın.
• Fəaliyyət qeydləri məhdud müddət saxlanılır və yalnız Audit və fəaliyyət qeydləri səhifəsində sadalanan əməliyyatlar qeydə alınır.
• API tokenləri bəzi əməliyyatları çağıra bilmir. API tokeninin çağıra bilmədiyi əməliyyatlar bölməsinə baxın.

Əlaqəli xidmətlərKeçidi kopyalayın

• Identity & Access Management: üzvlər, rollar, xidmət hesabları (service account), iki faktorlu autentifikasiya və seanslar.
• Activity Log: layihələrinizdəki əməliyyatların qeydi.
• Security Groups: virtual maşınlarınızın trafikini süzgəcdən keçirən qaydalar.
• Backup Center: planlaşdırılmış disk ehtiyat nüsxələri.

Növbəti addımlarKeçidi kopyalayın