MaxCompute数据安全机制
文章转自dongkai和传统的计算平台类似，MaxCompute使用多租户隔离租户间的数据。租户内利用访问控制保护用户数据。但是作为一个云计算、大数据平台，MaxCompute在实现时做了一系列的创新。这些创新主要体现在三个方面：1、访问可追溯；2、更细粒度的访问控制；3、跨租户访问控制。访问可追溯
“拖库”防不胜防，如何早做预防？
近期有消息爆出某酒店数据库被拖库，数据主要包括注册资料、酒店入住登记信息以及开房记录。
此次事件涉及用户信息十分敏感，后续连串反应将造成的损失难以估计。我们在思考如何保护自己的信息安全同时，更要思考企业如何保证信息安全，做好安全加固，避免千丈之堤，溃于蚁穴。
容器服务及相关云环境几次故障和问题排查记录
## 1. 镜像仓库被设置为公有，导致镜像泄露风险：
** 错误现象： **
公有镜像仓库可能会被云上其它用户拉取，导致泄露镜像安全风险；部分运维或者开发同学，因为没有设置准确的 secret 到 Deployment，为了解决无法拉取镜像问题，直接开放镜像仓库为公有。
Kubernetes 下零信任安全架构分析
目前落地零信任概念包括 Google BeyondCorp、Google ALTS、Azure Zero Trust Framework 等，云上零信任体系，目前还是一个新兴的技术趋势方向，同样的零信任模型也同样适用于 Kubernetes，本文重点讲解一下 Kubernetes 下零信任安全架构的技术分析。
K8s 实践 | 如何解决多租户集群的安全隔离问题？
如何解决多租户集群的安全隔离问题是企业上云的一个关键问题，本文主要介绍 Kubernetes 多租户集群的基本概念和常见应用形态，以及在企业内部共享集群的业务场景下，基于 Kubernetes 原生和 ACK 集群现有安全管理能力快速实现多租户集群的相关方案。
函数计算权限配置问题说明详解
相信大家在使用函数计算的过程中或多或少的都遇到过权限的问题，有些出现的问题比较难以理解和解决，所以准备以下几个方面来说明下权限问题
加入AD域的Linux客户端以AD域身份自动挂载阿里云SMB协议文件系统
本文介绍了如何在加入AD域的Linux客户端以AD域用户身份挂载使用阿里云SMB协议文件系统，并如何配置使AD域用户登陆Linux客户端以后自动挂载。如果需要在windows以AD域用户身份挂载使用阿里云SMB协议文件系统，请参考《从Windows以AD域用户身份挂载使用阿里云SMB协议文件系统》。如果需要从一个未加入AD域的Linux客户端以AD域用户身份挂载使用阿里云SMB协议文件系统，请参考《Linux客户端以AD域用户身份挂载使用阿里云SMB协议文件系统》。