Şifrləmə
Bulutistan Cloud-un şifrlədiyi bağlantıları, saxlanma zamanı şifrləmənin harada mövcud olduğunu və hansı sirlərin bir dəfə göstərildiyini öyrənin.
Şifrləmə məlumatları sistemlər arasında hərəkət edərkən, yəni ötürmə zamanı, həm də saxlanılarkən, yəni saxlanma zamanı qoruyur. Bu məqalə Bulutistan Cloud-un nəyi şifrlədiyini, nəyi şifrləyə bildiyinizi və nəyi özünüz şifrləməli olduğunuzu təsvir edir.
Ötürmə zamanı şifrləmə
| Bağlantı | Necə qorunur |
|---|---|
| Brauzerinizdən konsola | HTTPS. Konsol brauzerlərə bir il ərzində onun hostuna və subdomenlərinə yalnız HTTPS vasitəsilə müraciət etməyi bildirir. Səhifədəki skriptlər seans kukisini oxuya bilmir. |
| Kodunuzdan REST API-yə | Sorğuları konsolunuzun https:// ünvanına göndərdikdə HTTPS. REST API icmalı səhifəsinə baxın. |
| Virtual maşının (instance) brauzer konsolu | Konsol HTTPS vasitəsilə açıldıqda şifrlənmiş WebSocket bağlantısı. Bağlantı bir dəfə işləyən və 60 saniyədən sonra müddəti bitən giriş bileti ilə açılır. |
| Webhook bildirişləri | Yalnız https:// ünvanları qəbul edilir və qəbuledicinin sertifikatı ünvanın host adına uyğunluğa görə yoxlanılır. Hər sorğu HMAC-SHA256 ilə imzalanır, ona görə qəbuledici onun platformadan gəldiyini yoxlaya bilər. Xəbərdarlıqları e-poçt və webhook ilə göndərin səhifəsinə baxın. |
| Şəbəkənizdən layihələrinizə (project) | Site-to-Site VPN tuneli vasitəsilə IPsec. Növbəti bölməyə baxın. |
VPN tunelləri
Site-to-Site VPN tuneli şəbəkəniz ilə layihə arasındakı trafiki IPsec ilə şifrləyir. Alqoritmləri tunelin IKE siyasətində (IKE policy) və IPsec siyasətində (IPsec policy) seçirsiniz. Hər iki siyasət aes-256 şifrləməsi, sha256 autentifikasiyası və Diffie-Hellman group14 ilə başlayır, IPsec siyasəti isə həmçinin esp transform protokolu ilə başlayır.
Məsələn, trafikin şifrlənmiş qalması üçün transform protokolu kimi esp və ya ah-esp saxlayın: ah trafikin autentifikasiyasını həyata keçirir, lakin onu şifrləmir. 3des əvəzinə AES-ə üstünlük verin. Siyasət parametrləri üçün Xidmət, siyasət, son nöqtə qrupu və site connection səhifəsinə baxın.
Saxlanma zamanı şifrləmə
Disklər və obrazlar
Disklər (volume) və obrazlar (image) üçün saxlanma zamanı şifrləmə yalnız regionun dəstəklədiyi yerlərdə mövcuddur; konsol bu seçimi yalnız orada göstərir:
- Disklər. Regionun blok yaddaşında şifrlənmiş disk tipi (volume type) olmalıdır.
- Obrazlar. Regionda həm şifrlənmiş disk tipi, həm də açar meneceri olmalıdır.
REST API vasitəsilə belə dəstəyi olmayan regionda şifrlənmiş disk və ya obraz üçün göndərilən sorğu 404 Not Found və saxlanma zamanı şifrləmənin regionda əlçatan olmadığını bildirən mesajla rədd edilir. Heç nə yaradılmır.
Diski yoxlamaq üçün onu açın: Encryption xüsusiyyəti bulud disk barədə nə bildirirsə, onu göstərir: Encrypted at rest və ya Not encrypted. Ani görüntü (snapshot) də eyni xüsusiyyəti göstərir. Ətraflı məlumat üçün disklər haqqında Saxlanma zamanı şifrləmə bölməsinə, obrazlar haqqında isə Images üzrə tez-tez verilən suallar səhifəsinə baxın.
Özünüz şifrlədiyiniz məlumatlar
Məlumatları öz nəzarətinizdə şifrlənmiş saxlamaq üçün onları saxlamazdan əvvəl şifrləyin, məsələn, virtual maşının əməliyyat sistemində disk və ya fayl sistemi şifrləməsi ilə, yaxud obyektləri (object) yükləməzdən əvvəl. Açarları platformadan kənarda saxlayın.
Bir dəfə göstərilən sirlər
| Sirr | Nə vaxt göstərilir |
|---|---|
| API tokenlərinin (API token) və xidmət hesabı (service account) açarlarının sirləri (secret) | Sirr yaradıldığı zaman bir dəfə göstərilir. |
| Webhook imzalama sirləri (signing secret) | Sirr bildiriş kanalını (notification channel) yaratdığınız və ya onun sirrini rotasiya etdiyiniz zaman bir dəfə göstərilir. |
Sirri göstərildiyi anda köçürün və onu sirr menecerində saxlayın.