AWS云服务中的安全责任分配：从基础设施到无服务器

创作时间:

作者:

@小白创作中心

AWS云服务中的安全责任分配：从基础设施到无服务器

引用

亚马逊官方网站

https://docs.aws.amazon.com/zh_cn/prescriptive-guidance/latest/strategy-accelerating-security-maturity/understanding-the-security-scope.html

AWS的共担责任模型定义了用户在云环境中如何分担安全性和合规性的责任。随着云服务的抽象程度不断提高，用户的安全责任范围也在发生变化。本文将通过基础设施服务、容器服务和无服务器服务三个层次，详细解释AWS云服务中的安全责任分配。

AWS的共担责任模型定义了您如何分担云端安全性和合规性的责任。AWS负责保护运行中提供的所有服务的基础架构AWS Cloud，而您则需要负责保护对这些服务（例如您的数据和应用程序）的使用。

这种共享模式可以帮助您减轻合规性和运营负担，因为AWS可以操作、管理和控制许多组件，从主机操作系统和虚拟化层到服务运行设施的物理安全。托管服务允许AWS帮助您管理一些安全任务，例如修补和漏洞管理，从而帮助您减少安全和合规义务。在Well-Architected Framework中，使用托管服务是一种最佳实践。总的来说，随着基础设施的现代化，更多的责任转移到了服务提供商身上。

以下是三个不同的服务示例，可帮助您了解安全范围是如何根据您选择的服务而变化的：

基础设施服务

对于基础设施服务，AWS重点是保护底层基础架构。在基础架构服务中，客户的范围更大，因为与其他模式相比，他们需要解决平台安全、操作系统修补和应用程序管理等问题。亚马逊弹性计算云（Amazon EC2）就是一个常见的基础设施服务示例。

容器服务

随着基础架构变得更加抽象和现代化，占地面积也越来越小。您的范围缩小了，因为对某些安全要素的责任转移到了AWS。容器服务就是一个例子，一些后端职责又转移到了这个例子AWS。例如，AWS负责操作系统（OS）配置、网络配置、平台管理和应用程序管理。常见的容器服务示例包括亚马逊Elastic Kubernetes Service（亚马逊EKS）、亚马逊弹性容器注册表（亚马逊ECR）、亚马逊弹性容器服务（Amazon ECS）和AWS Fargate。