俊朴_个人页

2020年10月

• 10.20 16:11:25
  发表了文章 2020-10-20 16:11:25

  云上数据安全实践：一键加密K8s集群Secrets，防止高危机密信息泄露

  在Kubernetes集群中，我们通常使用Secrets模型存储和管理业务应用涉及的敏感信息，比如应用密码、TLS证书、Docker镜像下载凭据等敏感信息。Kubernetes会将所有的这些Secrets对象数据存储在集群对应的etcd中。阿里云容器服务Kubernetes版（简称ACK）通过用户指定的KMS主密钥，对K8s集群Secrets进行落盘加密，用户只需要一键配置就可以实现对K8s集群的纵深安全保护。

  

2020年07月

• 07.23 16:56:14
  发表了文章 2020-07-23 16:56:14

  支付宝应用和小程序开发：使用阿里云KMS保护应用私钥

  支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用阿里云KMS保护私钥不泄露，可以极大的提高应用和小程序的安全性，帮主应用开发者企业保障业务和资金安全。

  
• 07.14 10:17:26
  发表了文章 2020-07-14 10:17:26

  云上数据安全实践：使用 KMS 一键保护 ECS 工作负载

  当您的 ECS 工作负载用于处理生产数据时，它通常会接触到您的关键业务机密、您的客户隐私信息或者关键系统凭证，因此需要对工作负载进行保护防范信息泄露。阿里云 KMS 支持您通过一键加密的方式，围绕工作负载，保护计算环境中产生的临时和持久数据，满足您对数据安全、隐私以及合规的要求。 对负责运维和安全的团队来说，加密 ECS 工作负载的资源是 DevOps 研发模式下，简单而有效的安全兜底方案。

  

2019年11月

• 11.26 19:57:36
  发表了文章 2019-11-26 19:57:36

  上云安全话题：数据加密全攻略

  云上数据安全的挑战 数据是企业的生命，对数据提供必备的保护，就是保护企业的生命，因此数据安全是企业上云的刚需。 在原来传统的IT系统中，企业是将应用系统跟数据放在自己的IDC里，认为在这样的环境下其系统和硬件、数据安全是可控的。