弹性计算Clouder认证：ECS基础运维管理—课时2：云上安全责任共担模型是什么？-阿里云开发者社区

弹性计算Clouder认证：ECS基础运维管理—课时2：云上安全责任共担模型是什么？

2023-09-06 276

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

轻量应用服务器 2vCPU 1GiB，适用于搭建电商独立站

轻量应用服务器 2vCPU 4GiB，适用于网站搭建

轻量应用服务器 4vCPU 16GiB，适用于搭建游戏自建服

简介： 弹性计算Clouder认证：ECS基础运维管理—课时2：云上安全责任共担模型是什么？

云上安全责任共担模型

思考：小云在想，“在云服务器ECS的使用过程中，哪些是我需要承担安全维护责任，哪些是阿里云需要承担的安全维护责任？”

对于传统自建物理服务器模式，用户需要承担所有的安全责任，负责从物理基础设施到上层应用的所有层面的安全体系构建。

不同的是，云上的安全性是一种责任共担模式，其中云服务器ECS的安全责任需要小云（用户）与阿里云（云服务提供商）双方一起承担。双方的责任内容和边界如下：

阿里云（云服务提供商）负责云服务器ECS底层软硬件设施的安全性，包括物理设备的安全性，虚拟化服务的安全性，数据安全以及合规方面的安全性。
小云（用户）负责ECS实例内的安全性，包括实例的操作系统本身的安全性、以及操作系统内应用程序、数据等的安全性。为了提升ECS实例内的安全性，推荐用户需要及时更新操作系统补丁、通过快照定期备份云盘中的重要数据、设置合理的安全组访问规则和RAM访问控制。