安全管理最佳实践系列：给ECS实例配置一个RAM角色身份（使用动态STS-Token访问云服务API）-低调大师

安全管理最佳实践系列：给ECS实例配置一个RAM角色身份（使用动态STS-Token访问云服务API）

2018-01-06 708

问题描述

AK(AccessKey)是代表用户身份的钥匙，是用户访问阿里云API的身份认证密钥。如果部署在ECS实例中的应用程序需要访问各种阿里云服务API，用户通常会将AK保存在应用程序的配置文件中，使得应用程序能读取AK来调用阿里云服务API。这里存在两个问题：(1) 保密性问题。不管AK以何种形式存在于实例中，它都可能随着快照、镜像及镜像创建出来的实例被泄露。(2) 难运维性问题。由于AK存在于实例中，如果要更换AK（比如周期性轮转或切换用户身份），那么需要对每个实例和镜像进行更新并重新部署，这会极大增加对实例和镜像管理的复杂性。

针对保密性问题的通常解法是借助加解密(Crypto)或访问控制(Access Control)技术。

加密方案

由于AK本身也是一种密钥，而加解密技术通常不适合保护密钥本身，因为总有最后一把密钥(Las

微信关注我们

原文链接：https://yq.aliyun.com/articles/336403

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

浅谈云存储安全

云存储服务可让用户将自己的数据存储在远程的服务器里,使数据享有数据备份、数据保密和动态存储空间等好处.另外，数据拥有者也可以指自己存储在云端空间的数据分享给特定人群.然而，在方便的云存储服务里，能否确保数据的安全性是大部分使用者所担忧的。根据调查叫显示，高达70%的用户出于信息安全原因，仍不愿将其重要的数据交由云端来处理。此外，像Google、Amazon和其他著名的云存储服务提供商都遇到过一些安全问题，如数据丢失.总之，数据缺乏安全的保障，已经成为云存储将遍存在的障碍. 1.云存储安全性分析目前云端存储已广为普及.几乎是人人都拥有一个以上的云端存储间，云端存储空间让我们能够随时随地在不同的装置上存取和分享文档。如今遇到一个问题，云存储服务提供商可能因为某种目的而去查看我们的数据，而我们无法保证云端存储服务提供商不会擅自读取我们的数据，所以许多人不敢将重要数据上传至云端存储空间。基于此，许多公司都想要建立自己私有的云端存储系统。但若要自行建立云端存储系统，除了需要软件上的支持外，还需要大量的硬件设备所需要的硬件成本，包括作为系统的服务器及作为存储空间的硬盘，而其中需要的硬盘数量更是...

2018-01-06

775

测试环境 IP相关信息 VPC环境ECS内网IP：10.0.xx.177ECS公网IP：121.196.xx.22SLB的IP：118.178.xx.145 http监听 80端口 WAF测试域名：test.pierxx.cnWAF测试域名对应Cname：rxqetx2tcwmn7oqjmykc0xxxx.aliyunwaf.com (101.37.xx.177)高防测试域名对应Cname: 89xxxxxbag6.gfnormal07ai.com (116.211.xxx.155) 版本信息 [root@iZbp106q0xxxxx1hrrgbedZ ~]# httpd -v Server version: Apache/2.4.6 (CentOS) Server built: Oct 19 2017 20:39:16 [root

2018-01-07

1151

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。