AI 助理
备案控制台登录注册
开发者社区 云计算 文章 正文

AK防泄漏最佳实践

2020-08-28 1120
版权
举报
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 正确使用AK可以有效降低安全风险，尽量使用临时AK Token或最小粒度授权的子账号AK。

直达最佳实践：【AK防泄漏最佳实践】
最佳实践频道：【点击查看更多上云最佳实践】

这里有丰富的企业上云最佳实践，从典型场景入门，提供一系列项目实践方案，降低企业上云门槛的同时满足您的需求！

场景描述

用户名密码是开发运维人员访问阿里云控制台的凭据，AK是软件程序访问阿里云资源的凭据。如果AK被泄露，那么会造成非常严重的后果，比如资源被释放导致业务不可用、大量服务器被创建用来挖矿，等等。采用合适的方式来使用、保护AK，是每一个云客户都必须关注的问题。。

解决问题

  • 避免AK被泄露
  • 改进已经错误使用AK的方法

产品列表

  • 云服务器 ECS
  • 访问控制 RAM
  • 操作审计 Action Trail
  • 云安全中心

2F00BB4E-FCBC-42a4-A200-6A73D3F98E4A.png

直达最佳实践 》》

_AK防泄漏.png

文章标签：
弹性计算
运维
云安全
数据安全/隐私保护
最佳实践小文
目录
相关文章
玄学酱
|
弹性计算 安全 API
利用SSRF漏洞滥用AWS元数据服务
本文讲的是利用SSRF漏洞滥用AWS元数据服务，我最近在一个小型玩具项目上工作，是在Docker容器中执行不信任的Python代码。我测试了几个在线的代码执行引擎，想看看它们对各种攻击的反应。
玄学酱
2514 0
明弟有理想
|
5月前
|
存储 域名解析 监控
云上攻防：任意上传、域名接管与AK/SK泄漏
随着企业上云的趋势加剧，云安全成为新的焦点。本文探讨了云计算环境中的三大安全问题：任意上传、域名接管与AK/SK泄漏，分析了这些威胁的工作原理及防护措施，强调了数据保护和访问控制的重要性。通过阿里云等平台的实际案例，提供了具体的安全防范建议。
明弟有理想
606 2
云上攻防：任意上传、域名接管与AK/SK泄漏
开放平台
|
10月前
|
云安全 弹性计算 安全
AK泄露了，怎么办？
AccessKey（包含AccessKey ID和Secret）是程序访问的凭证，无异于打开云上资源的大门钥匙，保管好AK是保障云上安全最重要的事情，甚至没有之一。
开放平台
106759 8
initsec
|
SQL 运维 安全
【WEB安全】详解信息泄漏漏洞
1.1. 漏洞介绍 由于网站管理员运维不当，可能会将备份文件、数据库配置文件等敏感文件存放在WEB目录下公开访问，攻击者可以轻松地访问这些敏感文件，从而了解系统的配置细节、密码信息、数据库凭据等重要数据，扩大的攻击面。 这种泄漏敏感信息的情况就属于信息泄漏漏洞。 1.2. 漏洞发现 主要以目录扫描为主，可参考 目录扫描 (https //blog.gm7.org/个人知识库/0
initsec
536 0
yepkeepmoving
|
10月前
|
SQL 监控 安全
阿里云AccessKey调用溯源最佳实践
本文主要介绍如何对阿里云访问控制访问密钥（AccessKey）开展调用溯源工作，方便大家快速有效的开展事件调查、安全加固、应急处置等。
yepkeepmoving
448 1
阿里云AccessKey调用溯源最佳实践
玄学酱
|
缓存 Java Android开发
Android内存泄漏产生的6大原因
玄学酱
1381 0
游客redwa5szueasc
|
存储 弹性计算 安全
谈AK管理之进阶篇 - 如何有效控制云上[最后一把密钥]的风险？
上一期“谈AK管理之基础篇”，我们讲了如何规范的进行访问密钥生命周期管理。通过分出不同权限的阿里云RAM子账号，将不同的权限分给不同的用户，这样一旦子账号泄露也不会造成全局的信息泄露。但是，由于子账号在一般情况下是长期有效的，因此，子用户的访问密钥也是不能泄露的。
游客redwa5szueasc
2840 0
谈AK管理之进阶篇 - 如何有效控制云上[最后一把密钥]的风险？
俊朴
|
存储 运维 Kubernetes
云上数据安全实践：一键加密K8s集群Secrets，防止高危机密信息泄露
在Kubernetes集群中，我们通常使用Secrets模型存储和管理业务应用涉及的敏感信息，比如应用密码、TLS证书、Docker镜像下载凭据等敏感信息。Kubernetes会将所有的这些Secrets对象数据存储在集群对应的etcd中。阿里云容器服务Kubernetes版（简称ACK）通过用户指定的KMS主密钥，对K8s集群Secrets进行落盘加密，用户只需要一键配置就可以实现对K8s集群的纵深安全保护。
俊朴
4862 0
云上数据安全实践：一键加密K8s集群Secrets，防止高危机密信息泄露
云上珠玑
|
对象存储 安全
不小心泄露了访问OSS的AccessKey该如何补救？
公司OSS上的资料仅允许公司内部访问，但是若AccessKey不小心泄露的话，任何人都可以通过AccessKey访问公司内部资源。最安全的办法就是更换accessKey，但公司业务太多，更换的成本很大。
云上珠玑
6959 0
狼人2007
|
安全 数据安全/隐私保护 开发者
Facebook采用加密措施防止出现数据泄漏
北京时间10月24日，据国外媒体报道，为了减轻最近发现的安全问题，Facebook宣布允许开发者处理用户信息。Facebook工程师Mike Vernal在公司的开发者博客中说，Facebook开始使用加密工具来处理第三方应用程序中的用户ID信息。
狼人2007
1224 0

热门文章

最新文章

  • 1
    错误”ORA-12560: TNS: 协议适配器错误“解决方法
    1032
  • 2
    Mac 上 iterm2 和 VSCode 终端中的字体设置建议
    4778
  • 3
    不了解 QPS、TPS、RT、并发数、吞吐量，劝你简历别写熟悉高并发
    29
  • 4
    信用算力基于 RocketMQ 实现金融级数据服务的实践
    8879
  • 5
    重磅！阿里巴巴所有产品未来将接入大模型全面升级
    16
  • 6
    阿里云服务器价格表2022更新（多CPU内存配置报价）
    8
  • 7
    Python参数配置库ConfigParser详解
    6
  • 8
    快看Sample代码，速学Swift语言（2）-基础介绍
    1
  • 9
    从Edge看中小企业IT服务发展趋势
    1
  • 10
    《CISSP认证视频》(Shon Harris CISSP Training 2007 Platinum)CSH.CISSP.2007 铂金版 完结[ISO]
    1
  • 1
    算法系列之深度优先搜索寻找妖怪和尚过河问题的所有方式
    52
  • 2
    【阿里云】操作系统控制台深度体验与性能测评
    49
  • 3
    二、搭建MyBatis采用xml方式，验证CRUD（增删改查操作）
    36
  • 4
    《解锁指令工程：重塑你的技术身份！》
    43
  • 5
    《DeepSeek三阶训练法：在文化创作模型中舞动套路与创新之弦》
    43
  • 6
    《DeepSeek-R1 “人性化”交互：情感计算是幕后真英雄》
    38
  • 7
    《代码生成中梯度对齐的普适性探索：余弦相似度阈值0.92是万能钥匙！》
    33
  • 8
    《DeepSeek-V3：动态温度调节算法，开启推理新境界！》
    47
  • 9
    window系统下安装elk
    60
  • 10
    【硬件测试】基于FPGA的16QAM调制+软解调系统开发与硬件片内测试,包含信道模块,误码统计模块,可设置SNR
    30

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    通义万相2.1视频/图像模型新升级！可在阿里云百炼直接体验
    目录
    AI助理

    你好，我是AI助理

    可以解答问题、推荐解决方案等