Şifreleme
Bulutistan Cloud’un şifrelediği bağlantıları, duraktaki veri şifrelemesinin nerede sunulduğunu ve hangi gizli anahtarların bir kez gösterildiğini öğrenin.
Şifreleme, verileri sistemler arasında taşınırken (aktarım sırasında) ve saklanırken (durakta) korur. Bu makalede Bulutistan Cloud’un neyi şifrelediği, sizin neyi şifreleyebileceğiniz ve neyi kendiniz şifrelemeniz gerektiği açıklanır.
Aktarım sırasında şifreleme
| Bağlantı | Nasıl korunur |
|---|---|
| Tarayıcınızdan konsola | HTTPS. Konsol, tarayıcılara ana bilgisayar adına ve alt alan adlarına bir yıl boyunca yalnızca HTTPS üzerinden erişmelerini bildirir. Sayfadaki betikler oturum çerezini okuyamaz. |
| Kodunuzdan REST API’ye | İstekleri konsolunuzun https:// adresine gönderdiğinizde HTTPS. Bkz. REST API’ye genel bakış. |
| Bir sanal makinenin tarayıcı konsolu | Konsol HTTPS üzerinden açıkken şifreli bir WebSocket bağlantısı. Bağlantı, bir kez çalışan ve 60 saniye sonra süresi dolan bir biletle açılır. |
| Webhook bildirimleri | Yalnızca https:// adresleri kabul edilir ve alıcının sertifikası, adresin ana bilgisayar adına göre denetlenir. Her istek HMAC-SHA256 ile imzalanır; böylece alıcı isteğin platformdan geldiğini doğrulayabilir. Bkz. Alarmları e-posta ve webhook ile gönderme. |
| Ağınızdan projelerinize | Site-to-Site VPN tüneli üzerinden IPsec. Bkz. sonraki bölüm. |
VPN tünelleri
Site-to-Site VPN tüneli, ağınız ile bir proje arasındaki trafiği IPsec ile şifreler. Algoritmaları tünelin IKE politikasında ve IPsec politikasında seçersiniz. Her iki politika da varsayılan olarak aes-256 şifreleme, sha256 kimlik doğrulama ve Diffie-Hellman group14 kullanır; IPsec politikası ayrıca varsayılan olarak esp dönüşüm protokolünü kullanır.
Örneğin trafiği şifreli tutmak için dönüşüm protokolü olarak esp veya ah-esp değerini koruyun: ah trafiğin kimliğini doğrular ancak trafiği şifrelemez. 3des yerine AES’i tercih edin. Politika ayarları için bkz. Servis, politika, uç nokta grubu ve site bağlantısı.
Duraktaki veri şifrelemesi
Diskler ve imajlar
Diskler ve imajlar için duraktaki veri şifrelemesi yalnızca bölgenin desteklediği yerlerde kullanılabilir; konsol bu seçeneği yalnızca orada gösterir:
- Diskler. Bölgenin blok depolamasında şifreli bir disk türü bulunmalıdır.
- İmajlar. Bölgede hem şifreli bir disk türü hem de bir anahtar yöneticisi bulunmalıdır.
REST API üzerinden, bu desteğin olmadığı bir bölgede şifreli disk veya imaj isteği, duraktaki veri şifrelemesinin bölgede kullanılamadığını belirten bir mesajla 404 Not Found yanıtı verilerek reddedilir. Hiçbir şey oluşturulmaz.
Bir diski kontrol etmek için diski açın: Şifreleme özelliği, bulutun disk için bildirdiği değeri gösterir: Şifreli (duraktaki veri) veya Şifrelenmemiş. Anlık görüntüler de aynı özelliği gösterir. Diskler için bkz. Duraktaki veri şifrelemesi; imajlar için bkz. Images SSS.
Kendi şifrelediğiniz veriler
Verileri kendi denetiminizde şifreli tutmak için onları saklamadan önce şifreleyin; örneğin sanal makinenin işletim sisteminde disk veya dosya sistemi şifrelemesiyle ya da nesneleri yüklemeden önce. Anahtarları platformun dışında tutun.
Yalnızca bir kez gösterilen gizli anahtarlar
| Gizli anahtar | Ne zaman gösterilir |
|---|---|
| API belirteçlerinin ve servis hesabı anahtarlarının gizli anahtarları | Gizli anahtar yalnızca bir kez, oluşturulduğunda gösterilir. |
| Webhook imza anahtarları | Gizli anahtar yalnızca bir kez, bildirim kanalını oluşturduğunuzda veya anahtarını yenilediğinizde gösterilir. |
Gizli anahtarı gösterildiği anda kopyalayın ve bir gizli anahtar yöneticisinde saklayın.