安全管理最佳实践系列：阿里云Access Key的轮转-低调大师

安全管理最佳实践系列：阿里云Access Key的轮转

2018-01-04 675

在信息安全领域，一个常见的假定就是：所有系统都是可攻破的。当然还有另一个更明显的假定，那就是，攻破任何一个系统都需要时间。这里的“攻破”是广义的，可以是外部攻击，也可以是恶意内部威胁（insider threat），当然也可能是无心的泄漏导致的潜在威胁。

在这两个最基本的假定下，安全管理上衍生出了许多的最佳实践，其中本文将要讲述的就是

最小权限原则（principle of least privilege）：减小密钥暴露的攻击面（Attack Surface）
定期轮转密钥：减小密钥的有效时间窗口

当然本文主要是讨论怎样轮转阿里云Access Key，但是由于最小权限原则能极大的简化其复杂度，因此也一并讨论。

基本考虑

在设计一个Access Key定期轮转机制之前，需要对系统的密钥管理有以下几点思考

1. 每个Access Key对应着访问哪

微信关注我们

原文链接：https://yq.aliyun.com/articles/334243

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

GTS解密--GTS的原理、架构与特点

作者赵成日期 2018-01-01 标签分布式事务 , GTS ， Global Transaction Service, 柔性事务, TCC , XA两阶段提交协议全局事务服务（Global Transaction Service，简称 GTS）是阿里新推出的分布式事务处理方案，对其深入分析的资料相对匮乏。本文的目标是剖析GTS的技术路线，厘清其优势与约束。文章参考了GTS公开的专利、产品文档、相关网页，文章中肯定有不准确的地方，欢迎各位同学拍砖与指正。一、GTS的目标 GTS是一个面向互联网交易场景的分布式事务解决方案。制约分布式事务的三个因素分布式事务是互联网交易场景面临的关键问题之一。不同于搜索、社交、联机分析应用，电子商务、支付是典型的交易场景，数据的错误会带来严重的后果，对数据的一致性与可用性有很高的要求。互联网环境带来了海量的数据容量、连接数与访问量，单一数据库节点无法应对，成为整个系统的瓶颈。为解决单一数据库成为瓶颈的问题，通过数据拆分实现数据库能力的线性扩展。数据拆分是使用分库分表的方式，将数据存储在多个数据库节点，利用分布式数据库平台解决数据库瓶颈的问...

2018-01-05

563

2018年1月8日关于公告还在不断更新中。已邀请专家就相关技术与方案进行分享。为汇聚更多内容，帮用户详细了解，社区特别制作专题： Intel处理器Meltdown、Spectre安全漏洞事件跟踪请查看：https://yq.aliyun.com/promotion/487 2018年1月10日针对客户操作系统层的漏洞，已经发布补丁更新的操作系统情况更新如下： Ubuntu和Debain发布CVE-2017-5754补丁 Ubuntu和Debain的修复方式更新 2018年1月11日针对云平台底层基础架构的漏洞：为保障用户业务稳定，我们会细化修复批次，降低修复密度，因此最后一批次预计完成时间调整至1月19日，修复完成后我们会第一时间更新本公告。【重要通知】1月19日阿里云平台安全升级通告（更新） 2018年1月6日更新如下： 1、针对云平台底层基

2018-01-05

635

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。