备案控制台
开发者社区 云计算 文章 正文

AK防泄漏最佳实践

2020-08-28 992
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 正确使用AK可以有效降低安全风险，尽量使用临时AK Token或最小粒度授权的子账号AK。

直达最佳实践：【AK防泄漏最佳实践】
最佳实践频道：【点击查看更多上云最佳实践】

这里有丰富的企业上云最佳实践，从典型场景入门，提供一系列项目实践方案，降低企业上云门槛的同时满足您的需求！

场景描述

用户名密码是开发运维人员访问阿里云控制台的凭据，AK是软件程序访问阿里云资源的凭据。如果AK被泄露，那么会造成非常严重的后果，比如资源被释放导致业务不可用、大量服务器被创建用来挖矿，等等。采用合适的方式来使用、保护AK，是每一个云客户都必须关注的问题。。

解决问题

  • 避免AK被泄露
  • 改进已经错误使用AK的方法

产品列表

  • 云服务器 ECS
  • 访问控制 RAM
  • 操作审计 Action Trail
  • 云安全中心

2F00BB4E-FCBC-42a4-A200-6A73D3F98E4A.png

直达最佳实践 》》

_AK防泄漏.png

文章标签：
弹性计算
运维
云安全
数据安全/隐私保护
最佳实践小文
目录
相关文章
长梦
|
29天前
|
存储 大数据 API
大数据隐私保护策略：加密、脱敏与访问控制实践
【4月更文挑战第9天】本文探讨了大数据隐私保护的三大策略：数据加密、数据脱敏和访问控制。数据加密通过加密技术保护静态和传输中的数据，密钥管理确保密钥安全；数据脱敏通过替换、遮蔽和泛化方法降低敏感信息的敏感度；访问控制则通过用户身份验证和权限设置限制数据访问。示例代码展示了数据库、文件系统和API访问控制的实施方式，强调了在实际应用中需结合业务场景和平台特性定制部署。
长梦
57 0
黑客网络安全
|
7月前
|
数据安全/隐私保护
渗透攻击实例-账号过期被重新利用
渗透攻击实例-账号过期被重新利用
黑客网络安全
29 0
黑客网络安全
|
7月前
|
数据采集 安全 数据安全/隐私保护
渗透攻击实例-未授权访问/权限绕过
渗透攻击实例-未授权访问/权限绕过
黑客网络安全
77 0
开放平台
|
2月前
|
云安全 弹性计算 安全
AK泄露了，怎么办？
AccessKey（包含AccessKey ID和Secret）是程序访问的凭证，无异于打开云上资源的大门钥匙，保管好AK是保障云上安全最重要的事情，甚至没有之一。
开放平台
105625 7
宇之追寻
|
9月前
|
云安全 存储 安全
构建强大的云安全基础：认证、加密与网络防护
本篇深入剖析了云安全的基础要素，重点探讨了认证、授权与访问控制、数据加密与隐私保护，以及网络与防火墙配置等关键主题。我们首先介绍了身份验证与单一登录（SSO）的重要性，并提供了使用Flask进行SSO的示例代码。随后，我们强调了角色与权限管理在保障资源安全上的作用，还介绍了云供应商提供的访问控制工具。
宇之追寻
74 1
顶象技术
|
数据采集 安全 算法
对风险用户“从不信任”，设备指纹的防篡改指南
一定程度上，设备指纹之于人的重要意义不亚于身份证。为什么这么说？大多数人可能都有过这样的经历：刷短视频时，只要我们点赞了某个视频，那么下一次再刷视频时，系统就会推荐更多类似的视频；
顶象技术
240 0
对风险用户“从不信任”，设备指纹的防篡改指南
游客redwa5szueasc
|
存储 弹性计算 安全
谈AK管理之进阶篇 - 如何有效控制云上[最后一把密钥]的风险？
上一期“谈AK管理之基础篇”，我们讲了如何规范的进行访问密钥生命周期管理。通过分出不同权限的阿里云RAM子账号，将不同的权限分给不同的用户，这样一旦子账号泄露也不会造成全局的信息泄露。但是，由于子账号在一般情况下是长期有效的，因此，子用户的访问密钥也是不能泄露的。
游客redwa5szueasc
2701 0
谈AK管理之进阶篇 - 如何有效控制云上[最后一把密钥]的风险？
俊朴
|
存储 运维 Kubernetes
云上数据安全实践：一键加密K8s集群Secrets，防止高危机密信息泄露
在Kubernetes集群中，我们通常使用Secrets模型存储和管理业务应用涉及的敏感信息，比如应用密码、TLS证书、Docker镜像下载凭据等敏感信息。Kubernetes会将所有的这些Secrets对象数据存储在集群对应的etcd中。阿里云容器服务Kubernetes版（简称ACK）通过用户指定的KMS主密钥，对K8s集群Secrets进行落盘加密，用户只需要一键配置就可以实现对K8s集群的纵深安全保护。
俊朴
4668 0
云上数据安全实践：一键加密K8s集群Secrets，防止高危机密信息泄露
云上珠玑
|
对象存储 安全
不小心泄露了访问OSS的AccessKey该如何补救？
公司OSS上的资料仅允许公司内部访问，但是若AccessKey不小心泄露的话，任何人都可以通过AccessKey访问公司内部资源。最安全的办法就是更换accessKey，但公司业务太多，更换的成本很大。
云上珠玑
6612 0
狼人2007
|
安全 数据安全/隐私保护
SaaS应用程序存安全隐患 或泄露敏感数据
据国外媒体报道，近期发表的一篇研究论文称，SaaS(软件即服务，Software-as-a-service)交付应用程序可能会导致数据的泄露。 这份由微软研究院和印第安纳大学学者发表的论文，提供了SaaS交付应用程序的操作细节及其如何通过网络导致“侧通道”泄露，并可能引发严重的安全隐患的过程：即使在SaaS加密的情况下，攻击者也可能获取到最敏感的数据。
狼人2007
1024 0

热门文章

最新文章

  • 1
    企业应用架构实践（复杂性应对之道）
  • 2
    SolidWorks2021中文版【Solid Works 附补丁】完美破解版下载 安装教程
  • 3
    3+1保障：高可用系统稳定性是如何炼成的？
  • 4
    大数据上手实战！《Elasticsearch 实战进阶营》第二季限时免费报名啦
  • 5
    OLAP与OLTP介绍
  • 6
    浅显易懂的机器学习（八）—— 随机森林分类
  • 7
    Windows 2008 AD 备份
  • 8
    《Ext JS权威指南》——2.9节为本书示例准备一个模板
  • 9
    NS2原理
  • 10
    Asp.net MVC2.0系列文章-显示列表和详细页面操作
  • 1
    Java中数组详解
    40
  • 2
    智能评估时代：SurveyKing开源问卷系统YYDS
    63
  • 3
    LabVIEW编程LabVIEW开发高级数据采集技术 操作数字IO 例程与相关资料
    37
  • 4
    【大模型】描述与 LLM 相关的个人项目或感兴趣的领域
    37
  • 5
    【大模型】使用哪些资源来了解 LLM 的最新进展？
    47
  • 6
    LabVIEW编程LabVIEW开发高级数据采集技术 计数器定时器的操作 例程与相关资料
    25
  • 7
    LabVIEW编程LabVIEW开发高级数据采集技术 模拟波形的生成 例程与相关资料
    23
  • 8
    Linux：进程等待 & 进程替换
    27
  • 9
    LabVIEW编程LabVIEW开发高级数据采集技术 同步 例程与相关资料
    19
  • 10
    LabVIEW编程LabVIEW开发高级数据采集技术定时与触发 例程与相关资料
    18

    • 相关课程

    更多
  • 云安全基础课 - 访问控制概述
  • 劫持发现、定位以及解决的最佳实践
  • IDaaS企业身份管理

    • 相关电子书

    更多
  • 自主管理身份：分布式数字身份和可验证凭证
  • 如何产生威胁情报-高级恶意攻击案例分析
  • \"ALIBABA SECURITY攻击过程的威胁情报应对体系 --安全威胁情报中心\"

    • 相关实验场景

    更多
  • 基于阿里云短信服务的防机器人验证
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）