👢 ⛑️ 〰️ क्लाउड सुरक्षा जिम्मेदारी वितरण मॉडल 🗄️ ⚠️ 👨🏿‍🎓

DevOps के प्रैक्टिस और टूल कोर्स में नई स्ट्रीम शुरू होने से पहले कम और कम समय बचा है । पाठ्यक्रम की शुरुआत की प्रत्याशा में, हमने एक और उपयोगी सामग्री का अनुवाद तैयार किया।

जब हम बादलों के बारे में सोचते हैं, तो हम अक्सर उनके फायदों के बारे में बात करते हैं: मापनीयता, लोच, गतिशीलता और लचीली कीमत। यह सब ठीक है और अच्छा है, लेकिन सुरक्षा मुद्दा अभी भी व्यापार के लिए महत्वपूर्ण है। अपने स्वयं के स्थानीय परिवेश में, आप स्वयं सुरक्षा के सभी पहलुओं के लिए जिम्मेदार हैं, जिनके बीच आधार स्तर पर निम्नलिखित को प्रतिष्ठित किया जा सकता है (लेकिन वे इस तक सीमित नहीं हैं):

डेटा एन्क्रिप्शन;
डेटाबेस के लिए अभिगम नियंत्रण;
नेटवर्क सुरक्षा;
ऑपरेटिंग सिस्टम की सुरक्षा (मेजबान और अतिथि दोनों);
शारीरिक सुरक्षा।

सही दृष्टिकोण के साथ, यह सब एक महत्वपूर्ण मात्रा में काम करता है और, एक नियम के रूप में, महत्वपूर्ण लागत। बादलों में, ये सभी बिंदु उचित सुरक्षा सुनिश्चित करने के लिए प्रासंगिक और आवश्यक रहते हैं। हालांकि, साझा जिम्मेदारी वाले मॉडल के अनुसार, इस काम का हिस्सा आपसे क्लाउड सेवा प्रदाता को हस्तांतरित किया जाता है। आइए इस मॉडल को देखें और दो सामान्य प्रकार के क्लाउड डेटाबेस परिनियोजन: IaaS और DBaaS के बीच अंतर।

जिम्मेदारी मॉडल साझा किया

प्रत्येक क्लाउड सेवा प्रदाता की अपनी विशिष्ट शर्तें हो सकती हैं, लेकिन फिर भी, सभी के लिए सामान्य अवधारणा समान है। सुरक्षा में दो भाग होते हैं: बादल की सुरक्षा और बादल में सुरक्षा। उदाहरण के लिए, AWS दायित्व मॉडल देखें:

बादल सुरक्षा

यह साझा जिम्मेदारी मॉडल का हिस्सा है जिसके लिए क्लाउड सेवा प्रदाता जिम्मेदार है। इसमें हार्डवेयर, एक होस्ट ऑपरेटिंग सिस्टम और भौतिक सुरक्षा बुनियादी ढाँचा शामिल है। क्लाउड पर जाते समय, इनमें से कई कार्य क्लाइंट से तुरंत हटा दिए जाते हैं।

बादल सुरक्षा

जैसे ही क्लाउड की भौतिक सुरक्षा प्रदाता द्वारा नियंत्रित की जाती है, ग्राहक की जिम्मेदारी का क्षेत्र अधिक केंद्रित हो जाता है। सबसे महत्वपूर्ण घटक ग्राहक डेटा तक पहुंच का नियंत्रण रहता है।

यहां तक कि अगर आप अपने सर्वर के पास सशस्त्र सुरक्षा रखते हैं, तो आप पूरी दुनिया के लिए पोर्ट 3306 खोलने और डेटाबेस तक रूट एक्सेस की अनुमति देने की संभावना नहीं रखते हैं। यह तैनाती का प्रकार (IaaS या DBaaS) है जो ग्राहक के "क्लाउड" में सुरक्षा के लिए जिम्मेदारी के क्षेत्र को परिभाषित करता है।

स्व-परिनियोजन (IaaS)

अक्सर, एक अनुभवी डेटाबेस टीम या जटिल वातावरण के साथ, आत्म-तैनाती बेहतर होती है। इस स्थिति में, IaaS क्लाउड घटकों का उपयोग किया जाता है (वर्चुअल मशीन, स्टोरेज और नेटवर्क)। हालांकि इस दृष्टिकोण में कुछ भी गलत नहीं है, ग्राहक सुरक्षा के लिए अधिक जिम्मेदारी मानता है। वास्तव में, ऊपर प्रस्तुत मूल मॉडल आत्म-परिनियोजन के अनुरूप है। यहाँ, ग्राहक इसके लिए जिम्मेदार है:

अतिथि ऑपरेटिंग सिस्टम प्रबंधन (अपडेट, सुरक्षा सुधार, आदि);
प्रबंधन और सभी नेटवर्क घटकों का विन्यास;
फ़ायरवॉल प्रबंधन;
डेटाबेस प्रबंधन (सुरक्षा, पैच, बैकअप, आदि);
पहुँच नियंत्रण;
ग्राहक डेटा।

फिर, यह पूरी तरह से व्यवहार्य दृष्टिकोण है, और कभी-कभी आपकी शर्तों के आधार पर आवश्यक है। हालाँकि, देखते हैं कि DBaaS का उपयोग करते समय यह मॉडल कैसे बदलता है।

प्रबंधित तैनाती (DBaaS)

यहां तक कि डेटाबेस को सेवा के रूप में उपयोग करते समय (उदाहरण के लिए, अमेज़ॅन आरडीएस), जिम्मेदारी का हिस्सा अभी भी क्लाइंट के पास रहता है। हालांकि इसकी सीमाएं अलग हैं। निम्नलिखित दिखाता है कि DBaaS के लिए जिम्मेदारी मॉडल कैसे बदलता है:

आपकी आंख को पकड़ने वाली पहली बात यह है कि अतिथि OS और एप्लिकेशन सॉफ़्टवेयर के लिए जिम्मेदारी क्लाउड प्रदाता के पास जाती है। यह आपकी टीम को डेटाबेस स्तर - डेटा पर (ग्राहक डेटा) पर ध्यान केंद्रित करने के लिए मुक्त कर सकता है। डेटाबेस फ़ायरवॉल और डेटा एक्सेस कंट्रोल के लिए क्लाइंट अभी भी अपनी तरफ से एन्क्रिप्शन के लिए ज़िम्मेदार है। हालांकि, दैनिक परिचालन कार्य की एक बड़ी राशि ग्राहक से क्लाउड सेवा प्रदाता तक पहुंच रही है।

ध्यान रखें कि डीबीएएएस मॉडल डीबीए की आवश्यकता को समाप्त नहीं करता है। यद्यपि अधिकांश परिचालन सहायता चली जाती है, मानक DBA कार्य शेष रहते हैं। भविष्य में हम अभी भी उन कार्यों पर चर्चा करेंगे, जो आपके डेटाबेस पर ध्यान केंद्रित करने के लिए जारी रखने की आवश्यकता है।

सारांश

जैसा कि आप देख सकते हैं, बादल वास्तव में डेटाबेस प्रबंधन से जुड़े कुछ पारंपरिक काम और ओवरहेड से छुटकारा पाने में मदद करते हैं। कोई फर्क नहीं पड़ता कि आप किस प्रकार की तैनाती का उपयोग करते हैं, आपके पास अभी भी सबसे महत्वपूर्ण संपत्ति का प्रबंधन करने की जिम्मेदारी है (और हमेशा रहेगी): डेटा। और भी, आपके पास भार, यातायात और प्रदर्शन का विश्लेषण है। यद्यपि क्लाउड सेवाएं यह सुनिश्चित करती हैं कि व्यक्तिगत घटक SLA के भीतर हैं, हालांकि, ग्राहक हमेशा अपने कार्यभार के प्रबंधन के लिए जिम्मेदार होते हैं, जिनमें शामिल हैं:

क्वेरी ऑप्टिमाइज़ेशन;
क्षमता की योजना;
संसाधनों का इष्टतम आवंटन;
आपदा बहाली।

ये डेटाबेस स्तर के मुख्य पहलू हैं, और क्लाउड पर जाने से आपको बहुत अच्छे एप्लिकेशन बनाने पर ध्यान केंद्रित करने की सुविधा मिलती है, जिससे इन्फ्रास्ट्रक्चर का विवरण किसी और के पास चला जाता है। इसलिए, यदि आप बादलों की ओर पलायन की संभावना का विश्लेषण कर रहे हैं, तो पेरकोना आपको उन विकल्पों का विश्लेषण करने और सिस्टम को डिजाइन करने में मदद कर सकती है जो आपके संगठन के लिए सबसे उपयुक्त हैं।

लेखों की इस श्रृंखला के दूसरे भाग पर एक नज़र डालें: क्लाउड भाग 2 में S hared जिम्मेदारी मॉडल: DBA जिम्मेदारी ।

बस इतना ही। कोर्स पर मिलते हैं !

क्लाउड सुरक्षा जिम्मेदारी वितरण मॉडल

जिम्मेदारी मॉडल साझा किया

बादल सुरक्षा

बादल सुरक्षा

स्व-परिनियोजन (IaaS)

प्रबंधित तैनाती (DBaaS)

सारांश

More articles: