身份权限、监控与审计
云计算#身份权限#监控#审计约 499 字 · 1 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
云主账号、子账号、用户组和角色有什么区别？
追问 日常运维为什么应避免使用主账号？
如何为运维人员分配最小权限？
追问 资源范围、操作范围、环境隔离、临时提权和离职回收如何设计？
AccessKey 与临时安全凭据有什么区别？
追问 自动化程序如何通过角色获取短期凭据，减少长期密钥使用？
如何降低云账号凭据泄露的风险？
追问 MFA、密钥轮换、来源限制、代码扫描和日志脱敏如何落实？
云操作审计日志与 Linux 登录日志有什么区别？
追问 删除实例、修改安全组和服务器内删除文件分别应该从哪里查证？
云监控与主机内监控如何配合？
追问 平台指标、Agent 指标和业务探测分别能看到什么，可能漏掉什么？
如何为云服务器、负载均衡、数据库和存储设计告警？
追问 阈值、持续时间、告警级别、恢复通知和负责人如何设置？
如何集中采集多台云服务器的日志？
追问 采集权限、字段、时间同步、保留周期、敏感数据和费用如何管理？
基础设施即代码如何改善云资源管理？
追问 Terraform 等工具的状态文件、变更预览、漂移检测和远程锁分别有什么作用？
如何把云资源变更纳入审批和审计？
追问 版本控制、变更差异、审批人、执行身份、回滚和操作证据如何留存？