安全管理最佳实践系列：给ECS实例配置一个RAM角色身份（使用动态STS-Token访问云服务API）-低调大师

安全管理最佳实践系列：给ECS实例配置一个RAM角色身份（使用动态STS-Token访问云服务API）

2018-01-06 696

问题描述

AK(AccessKey)是代表用户身份的钥匙，是用户访问阿里云API的身份认证密钥。如果部署在ECS实例中的应用程序需要访问各种阿里云服务API，用户通常会将AK保存在应用程序的配置文件中，使得应用程序能读取AK来调用阿里云服务API。这里存在两个问题：(1) 保密性问题。不管AK以何种形式存在于实例中，它都可能随着快照、镜像及镜像创建出来的实例被泄露。(2) 难运维性问题。由于AK存在于实例中，如果要更换AK（比如周期性轮转或切换用户身份），那么需要对每个实例和镜像进行更新并重新部署，这会极大增加对实例和镜像管理的复杂性。

针对保密性问题的通常解法是借助加解密(Crypto)或访问控制(Access Control)技术。

加密方案

由于AK本身也是一种密钥，而加解密技术通常不适合保护密钥本身，因为总有最后一把密钥(Las

微信关注我们

原文链接：https://yq.aliyun.com/articles/336403

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

浅谈云存储安全

云存储服务可让用户将自己的数据存储在远程的服务器里,使数据享有数据备份、数据保密和动态存储空间等好处.另外，数据拥有者也可以指自己存储在云端空间的数据分享给特定人群.然而，在方便的云存储服务里，能否确保数据的安全性是大部分使用者所担忧的。根据调查叫显示，高达70%的用户出于信息安全原因，仍不愿将其重要的数据交由云端来处理。此外，像Google、Amazon和其他著名的云存储服务提供商都遇到过一些安全问题，如数据丢失.总之，数据缺乏安全的保障，已经成为云存储将遍存在的障碍. 1.云存储安全性分析目前云端存储已广为普及.几乎是人人都拥有一个以上的云端存储间，云端存储空间让我们能够随时随地在不同的装置上存取和分享文档。如今遇到一个问题，云存储服务提供商可能因为某种目的而去查看我们的数据，而我们无法保证云端存储服务提供商不会擅自读取我们的数据，所以许多人不敢将重要数据上传至云端存储空间。基于此，许多公司都想要建立自己私有的云端存储系统。但若要自行建立云端存储系统，除了需要软件上的支持外，还需要大量的硬件设备所需要的硬件成本，包括作为系统的服务器及作为存储空间的硬盘，而其中需要的硬盘数量更是...

2018-01-06

752

Apache 获取真实IP地址方法

测试环境 IP相关信息 VPC环境ECS内网IP：10.0.xx.177ECS公网IP：121.196.xx.22SLB的IP：118.178.xx.145 http监听 80端口 WAF测试域名：test.pierxx.cnWAF测试域名对应Cname：rxqetx2tcwmn7oqjmykc0xxxx.aliyunwaf.com (101.37.xx.177)高防测试域名对应Cname: 89xxxxxbag6.gfnormal07ai.com (116.211.xxx.155) 版本信息 [root@iZbp106q0xxxxx1hrrgbedZ ~]# httpd -v Server version: Apache/2.4.6 (CentOS) Server built: Oct 19 2017 20:39:16 [root

2018-01-07

1133

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。