Sicherheit bei Bulutistan Cloud
Wie Bulutistan Cloud Zugriff und Daten in Regionen wie Istanbul 1 schützt und mit welchen Sicherheitskontrollen Sie Ihre eigenen Workloads schützen.
Bulutistan Cloud läuft in den Regionen, die Ihre Plattform anbietet, etwa Istanbul 1, das in Rechenzentren von Bulutistan in der Türkei betrieben wird. Die Plattform authentifiziert und autorisiert jede API-Anfrage, hält die Ressourcen und Aufzeichnungen jedes Mandanten getrennt und bietet Ihnen Kontrollen für den Zugriff, den Schutz Ihrer Daten und das Audit. Sicherheit ist eine gemeinsame Aufgabe: Bulutistan sichert die Plattform, und Sie sichern, was Sie darauf aufbauen und speichern.
Hauptfunktionen
- Ressourcen in der Region ihres Projekts. Ihre Ressourcen laufen in der Region ihres Projekts, z. B. Istanbul 1 in der Türkei. Siehe Datenresidenz.
- Authentifizierung bei jeder Anfrage. Das API-Gateway identifiziert den Aufrufer und prüft den Zugriff auf das Projekt, bevor eine Anfrage einen Dienst erreicht. Siehe REST-API-Übersicht.
- Zwei-Faktor-Authentifizierung. Mitglieder melden sich mit einer Authenticator-App an, und ein Inhaber kann sie mit 2FA für alle Mitglieder erzwingen für bestehende Mitglieder verlangen. Siehe Zwei-Faktor-Authentifizierung erzwingen.
- Zugriff nach dem Prinzip der geringsten Rechte. Integrierte und benutzerdefinierte Rollen, die Sie auf Abonnement- oder Projektebene zuweisen. Siehe Benutzer, Rollen und Bereiche.
- Eingeschränkte API-Anmeldedaten. API-Tokens mit Bereichen, Ablaufdaten und IP-Zulassungslisten sowie Secrets, die nur einmal angezeigt werden. Siehe Mit API-Tokens authentifizieren.
- Verschlüsselte Verbindungen. HTTPS zur Konsole und zur API, signierte Webhook-Benachrichtigungen und IPsec-Tunnel zu Ihrem eigenen Netzwerk. Siehe Verschlüsselung.
- Aktivitätsaufzeichnungen. Die unter Audit- und Aktivitätsaufzeichnungen aufgeführten Vorgänge, etwa das Erstellen und Löschen von Ressourcen in der Konsole und über die REST-API, werden mit dem Akteur, dem Zeitpunkt und dem Ergebnis aufgezeichnet und, sofern bekannt, mit der Adresse, von der die Anfrage kam.
- Schutz vor Datenverlust. Löschschutz für Instanzen und Volumes sowie geplante Backups mit dem Backup Center. Siehe Bewährte Sicherheitsmethoden.
Funktionsweise
Jede API-Anfrage durchläuft ein API-Gateway, das den Aufrufer identifiziert und seinen Zugriff auf das Projekt prüft, bevor ein Dienst die Anfrage bearbeitet. Bulutistan sichert die Plattform und trennt die Kunden voneinander, und Sie sichern, was Sie darauf betreiben: die Software in Ihren Instanzen, Ihre Netzwerkregeln, wer Zugriff hat und wie Sie Ihre Daten schützen. Wer was übernimmt, erfahren Sie unter Gemeinsame Verantwortung.
Anwendungsfälle
- Workloads in der Türkei betreiben. Verwenden Sie ein Abonnement in einer Region in der Türkei, etwa Istanbul 1. Die Ressourcen seiner Projekte, etwa Instanzen, Volumes und Buckets, befinden sich in dieser Region.
- Zugriff steuern. Geben Sie jeder Person und jeder Automatisierung die engste Rolle, die sie benötigt, und verlangen Sie die Zwei-Faktor-Authentifizierung.
- Vorgänge überprüfen. Finden Sie heraus, wer eine Ressource erstellt oder gelöscht hat, wann und von welcher Adresse.
- Nach Fehlern wiederherstellen. Verhindern Sie versehentliches Löschen, und stellen Sie Volumes aus Backups wieder her.
Abrechnung
Der Schutz von Daten nutzt abgerechnete Ressourcen. Backups im Backup Center werden pro GB-Monat für den belegten Speicher abgerechnet, solange sie existieren, und Volumes werden abgerechnet, solange sie existieren, ob angehängt oder nicht. Alle Abrechnungsdimensionen finden Sie unter So funktioniert die Abrechnung.
Limits
- Die Verschlüsselung im Ruhezustand für Volumes und Abbilder ist nur verfügbar, wo die Region sie unterstützt. Siehe Verschlüsselung.
- Aktivitätsaufzeichnungen werden für eine begrenzte Zeit aufbewahrt, und nur die unter Audit- und Aktivitätsaufzeichnungen aufgeführten Vorgänge werden aufgezeichnet.
- API-Tokens können einige Vorgänge nicht aufrufen. Siehe Was ein API-Token nicht aufrufen kann.
Zugehörige Dienste
- Identity & Access Management: Mitglieder, Rollen, Dienstkonten, Zwei-Faktor-Authentifizierung und Sitzungen.
- Activity Log: die Aufzeichnung der Vorgänge in Ihren Projekten.
- Security Groups: Regeln, die den Datenverkehr Ihrer Instanzen filtern.
- Backup Center: geplante Volume-Backups.