Bulutistan Cloud’da güvenlik

Bulutistan Cloud, platformunuzun sunduğu bölgelerde çalışır; örneğin Türkiye’deki Bulutistan veri merkezlerinde çalışan Istanbul 1. Platform her API isteğinin kimliğini doğrular ve yetkilendirir, her kuruluşun kaynaklarını ve kayıtlarını birbirinden ayrı tutar ve size erişim, veri koruma ve denetim için kontroller sunar. Güvenlik paylaşılan bir sorumluluktur: Bulutistan platformu güvenli hâle getirir, siz de platformda oluşturduğunuz ve sakladığınız her şeyi güvenli hâle getirirsiniz.

Temel özelliklerBağlantıyı kopyalayın

• Projesinin bölgesindeki kaynaklar. Kaynaklarınız, projelerinin bölgesinde çalışır; örneğin Türkiye’deki Istanbul 1. Bkz. Veri yerleşimi.
• Her istekte kimlik doğrulama. API ağ geçidi, bir istek herhangi bir hizmete ulaşmadan önce çağıranı tanımlar ve projeye erişimini denetler. Bkz. REST API’ye genel bakış.
• İki adımlı doğrulama. Üyeler bir kimlik doğrulayıcı uygulamasıyla giriş yapar; bir sahip, Tüm üyeler için 2FA'yı zorunlu kıl ayarıyla bunu mevcut üyeler için zorunlu kılabilir. Bkz. İki adımlı doğrulamayı zorunlu kılma.
• En az ayrıcalıklı erişim. Bir abonelikte veya projede verdiğiniz yerleşik ve özel roller. Bkz. Kullanıcılar, roller ve kapsamlar.
• Kısıtlanmış API kimlik bilgileri. Kapsamları, sona erme tarihleri ve IP izin listeleri olan API belirteçleri; yalnızca bir kez gösterilen gizli anahtarlar. Bkz. API belirteçleriyle kimlik doğrulama.
• Şifreli bağlantılar. Konsola ve API’ye HTTPS, imzalı webhook bildirimleri ve kendi ağınıza IPsec tünelleri. Bkz. Şifreleme.
• Etkinlik kayıtları. Denetim ve etkinlik kayıtları sayfasında listelenen işlemler (örneğin konsolda ve REST API üzerinden kaynak oluşturma ve silme), onları kimin başlattığı, ne zaman, hangi sonuçla ve biliniyorsa isteğin geldiği adresle birlikte kaydedilir.
• Veri kaybına karşı koruma. Sanal makineler ve diskler için silme koruması; Backup Center ile zamanlanmış yedeklemeler. Bkz. Güvenlik için en iyi uygulamalar.

Nasıl çalışırBağlantıyı kopyalayın

Her API isteği, istek herhangi bir hizmet tarafından işlenmeden önce çağıranı tanımlayan ve çağıranın projeye erişimini denetleyen bir API ağ geçidinden geçer. Bulutistan platformu güvenli hâle getirir ve müşterileri birbirinden ayrı tutar; siz de platformda çalıştırdıklarınızı güvenli hâle getirirsiniz: sanal makinelerinizin içindeki yazılımı, ağ kurallarınızı, kimin erişimi olduğunu ve verilerinizi nasıl koruduğunuzu. Her tarafın neyi üstlendiğini öğrenmek için bkz. Paylaşılan sorumluluk.

Kullanım senaryolarıBağlantıyı kopyalayın

• İş yüklerini Türkiye’de çalıştırma. Türkiye’deki bir bölgede, örneğin Istanbul 1’de bir abonelik kullanın. Aboneliğin projelerindeki sanal makineler, diskler ve kovalar gibi kaynaklar o bölgededir.
• Erişimi denetleme. Her kişiye ve her otomasyona ihtiyaç duyduğu en dar rolü verin ve iki adımlı doğrulamayı zorunlu kılın.
• İşlemleri gözden geçirme. Bir kaynağı kimin, ne zaman ve hangi adresten oluşturduğunu veya sildiğini öğrenin.
• Hatalardan kurtarma. Yanlışlıkla silmeyi önleyin ve diskleri yedeklerden geri yükleyin.

FaturalandırmaBağlantıyı kopyalayın

Verileri korumak için faturalandırılan kaynaklar kullanılır. Backup Center yedekleri, var oldukları sürece kapladıkları depolama için GB-ay başına faturalandırılır; diskler de bağlı olsun ya da olmasın var oldukları sürece faturalandırılır. Tüm faturalandırma kalemleri için bkz. Faturalandırma nasıl çalışır.

LimitlerBağlantıyı kopyalayın

• Diskler ve imajlar için duraktaki veri şifrelemesi yalnızca bölgenin desteklediği yerlerde kullanılabilir. Bkz. Şifreleme.
• Etkinlik kayıtları sınırlı bir süre saklanır ve yalnızca Denetim ve etkinlik kayıtları sayfasında listelenen işlemler kaydedilir.
• API belirteçleri bazı işlemleri çağıramaz. Bkz. API belirtecinin çağıramadıkları.

İlgili hizmetlerBağlantıyı kopyalayın

• Identity & Access Management: üyeler, roller, servis hesapları, iki adımlı doğrulama ve oturumlar.
• Activity Log: projelerinizdeki işlemlerin kaydı.
• Security Groups: sanal makinelerinizin trafiğini filtreleyen kurallar.
• Backup Center: zamanlanmış disk yedeklemeleri.

Sonraki adımlarBağlantıyı kopyalayın