[Ségú~rídá~d dé c~óñté~ñédó~rés: ú~ñá ñú~évá f~róñt~érá (P~árté~ 2)]

[Úñá s~éríé~ dé bl~ógs d~é dós~ párt~és só~bré c~óñsí~dérá~cíóñ~és pá~rá má~ñtéñ~ér sé~gúró~ él ús~ó dé c~óñté~ñédó~rés.]

[Ségú~rídá~d dé c~óñté~ñédó~rés, c~óñ úñ~á ñúé~vá dí~méñs~íóñ]

[Hémó~s ésb~ózád~ó lós~ désá~fíós d~é ség~úríd~ád qú~é púé~déñ p~résé~ñtár~ lós c~óñté~ñédó~rés é~ñ ñúé~strá~ prím~érá é~ñtrá~dá dé~ blóg~. Éstó~ ñós d~éjá c~óñ pr~égúñ~tás s~óbré~ cómó d~ébém~ós pé~ñsár~ sóbr~é lá s~égúr~ídád~ dé ló~s cóñ~téñé~dóré~s.]

[Séñtímós qúé débéríámós cóméñzár cóñ (ý ápróvéchár) él cóñséjó dé Kúbérñétés dé úsár úñ éñfóqúé dé déféñsá éñ prófúñdídád éñ cápás qúé téñgá éñ cúéñtá cúátró C: ñúbé, clústérés, cóñtéñédórés ý códígó. Támbíéñ séñtímós qúé débémós cóñsídérár cómó cóñtéñér lás áméñázás qúé cómprómétéñ lós cóñtéñédórés, héchás pór ségméñtácíóñ.]

[Síéñ~dó és~té él~ cásó~, próp~óñém~ós lá~ cóñt~éñcí~óñ cóm~ó úñá~ qúíñ~tá C.]

[Áñtéríórméñté díscútímós lá ñécésídád dé ñó sóló áségúrár lós cóñtéñédórés síñó áségúrár qúé ñó púédáñ sér éxplótádós ý útílízádós cómó cábézá dé pláýá párá móvérsé látérálméñté déñtró dé úñ dátá céñtér. Áhí és dóñdé éñtrá éñ júégó lá ñécésídád dé cóñtéñcíóñ.]

[Éxám~íñém~ós lá~ gúíá í~ñící~ál dé~ Kúbé~rñét~és só~bré l~ás 4 C ý~ lúég~ó dís~cútí~rémó~s lá c~óñté~ñcíóñ~.]

[Cóñt~éñéd~órés~]

[Párá~ éjéc~útár~ sóft~wáré~ éñ Kú~bérñ~étés~, débé~ éstá~r éñ ú~ñ cóñ~téñé~dór. D~ébíd~ó á és~tó, éx~ísté~ñ cíé~rtás~ cóñs~ídér~ácíó~ñés g~éñér~álés~ dé sé~gúrí~dád q~úé Kú~bérñ~étés~ désc~ríbé~:]

• [Éscá~ñéár~: Áñál~ícé s~ús có~ñtéñ~édór~és éñ~ búsc~á dé v~úlñé~rábí~lídá~dés c~óñóc~ídás~. Hérr~ámíé~ñtás~ cómó~ Cláí~r dé C~óréÓ~S púé~déñ s~ér útí~lés.]
• [Fírmár ímágéñés dé cóñtéñédórés: Máñtéñgá lá cóñfíáñzá párá él cóñtéñídó dél cóñtéñédór médíáñté Dóckér Cóñtéñt Trúst, íñtégrádó éñ Dóckér Éñgíñé. Él próýéctó Pórtíérís dé ÍBM sé púédé útílízár cómó cóñtróládór dé ádmísíóñ párá ímpóñér lá cóñfíáñzá dél cóñtéñídó párá ímágéñés fírmádás córréctáméñté.]
• [Cóñt~rólá~r prí~vílé~gíós~ dé ús~úárí~ó: Bús~qúé c~réár~ úsúá~ríós~ déñt~ró dé~ lós c~óñté~ñédó~rés q~úé té~ñgáñ~ él mé~ñór ñ~ívél~ dé pr~ívíl~égíó~ dél s~ísté~má óp~érát~ívó ñ~écés~áríó~ párá~ llév~ár á c~ábó é~l óbj~étív~ó dél~ cóñt~éñéd~ór.] 

[Códíg~ó]

[Ál éx~ámíñ~ár él~ ñívé~l dé c~ódígó~ dé lá~ áplí~cácí~óñ, lá g~úíá dé~ Kúbé~rñét~és áp~úñtá~ á álg~úñós~ púñt~ós:]

• [Pérm~ítír~ áccé~só só~ló á t~rávés~ dé TL~S: Hág~á qúé~ él cí~frád~ó pré~dété~rmíñ~ádó s~éá tó~dó éñ~ tráñs~ító, í~ñclú~só éñ~tré l~ós sé~rvíc~íós d~é réd~ détr~ás dél~ fíré~wáll~.]
• [Límí~tár l~ós rá~ñgós~ dé có~múñí~cácí~óñ dé p~úért~ós: Éx~póñg~á úñíc~áméñ~té ló~s púé~rtós~ dé sú~ sérv~ícíó~ qúé s~óñ áb~sólú~támé~ñté é~séñc~íálé~s.]
• [Áñál~ízár~ códíg~ó ést~átícó~: Áñál~ícé é~l códí~gó pá~rá cú~álqú~íér p~ráctí~cá dé~ códí~fícá~cíóñ p~ótéñ~cíál~méñt~é íñs~égúr~á.]
• [Prúé~bá dé~ átáq~úés d~é sóñ~déó d~íñámí~có: Ús~ó Hér~rámí~éñtá~s ÓWÁ~SP pá~rá áú~tómá~tízá~r átá~qúés~ cómú~ñés c~ómó í~ñýéc~cíóñ S~QL, CS~RF, ét~c.]

[Ñúbé~]

[Cádá próvéédór dé ñúbé própórcíóñá ámplíás récóméñdácíóñés sóbré cómó éjécútár cárgás dé trábájó dé cóñtéñédórés éñ sú íñfráéstrúctúrá dé ñúbé. Lás ófértás dé ségúrídád púédéñ sér díféréñtés párá lós díféréñtés próvéédórés dé ñúbé ý lós úsúáríós débéñ sér métícúlósós ál ségúír éstás récóméñdácíóñés. Lós éñlácés á próvéédórés dé ñúbé pópúlárés ý récóméñdácíóñés dé ségúrídád sé éñcúéñtráñ éñ https://kúbérñétés.íó/dócs/cóñcépts/sécúrítý/#thé-4c-s-óf-clóúd-ñátívé-sécúrítý.]

[Lá ór~íéñt~ácíóñ~ géñé~rál í~ñclú~ýé:]

• [Réstríñgír él áccésó á lá réd: lá máýóríá dé lós próvéédórés dé ségúrídád éñ lá ñúbé própórcíóñáñ ségúrídád dé réd médíáñté lístás dé cóñtról dé áccésó; pór éjémpló, ÁWS própórcíóñá grúpós dé ségúrídád qúé pérmítéñ ségméñtár lás cárgás dé trábájó éñ grúpós ý pérmítír qúé lás ÁCL sé cóñfígúréñ pór grúpó.]
• [Rést~ríñg~ír él~ áccé~só á l~á ÁPÍ~: Ídéá~lméñ~té, só~ló ló~s sér~vídó~rés r~éqúé~rídó~s pár~á ádm~íñís~trár~ úñ cl~ústé~r déb~éríáñ~ téñé~r ácc~ésó á~ lós s~érví~dóré~s ÁPÍ~.]
• [Réstríñgír él áccésó á lás ÁPÍ dé clústérés dé Kúbérñétés: És méjór própórcíóñár ál clústér áccésó dé próvéédór dé ñúbé qúé sígá á príñcípíó dé prívílégíó míñímó pór lós récúrsós qúé ñécésítá ádmíñístrár. Úñ éjémpló dé Kóps éñ ÁWS sé púédé éñcóñtrár áqúí: https://gíthúb.cóm/kúbérñétés/kóps/blób/mástér/dócs/íám_rólés.md#íám-rólés.]
• [Rést~ríñg~ír él~ áccé~só á '~étcd~': Ést~é dír~éctó~ríó é~s dóñ~dé éx~ísté~ñ lós~ árch~ívós~ dé có~ñfíg~úrác~íóñ éñ~ lá ñú~bé pá~rá Kú~bérñ~étés~. Útíl~ícé s~íémp~ré TL~S pár~á ácc~édér~ ý réá~lízá~r mód~ífíc~ácíó~ñés á~ éstó~s árc~hívó~s.]
• [Cífr~é tód~ás lá~s úñí~dádé~s, ésp~écíá~lméñ~té lá~s úñí~dádé~s étc~d: Ímp~ídá q~úé ló~s úsú~áríó~s ñó á~útór~ízád~ós vé~áñ ár~chív~ós dé~ cóñf~ígúr~ácíóñ~ crítí~cós ý~ álmá~céñé~s dé d~átós~ pért~éñéc~íéñt~és á s~ú clús~tér d~é Kúb~érñé~tés.]

[Clúst~érés~]

• [Rést~ríñj~á él á~ccés~ó á lá~ ÁPÍ d~é Kúb~érñé~tés á~l clús~tér m~édíá~ñté R~BÁC.]
• [Áúté~ñtíc~ár tó~dó él~ áccé~só á l~á ÁPÍ~ qúé c~óñtr~ólá é~l clús~tér.]
• [Cífr~é tód~ás lá~s clá~vés s~écré~tás ú~tílí~zádá~s pór~ él cl~ústér~, íñcl~úídó~s tód~ós ló~s dát~ós éñ~ étcd~.]
• [Cóñt~rólá~r lós~ áspé~ctós~ dé sé~gúrí~dád d~é lós~ póds~: Lós ó~bjét~ós dé~ ségú~rídá~d dél~ pód d~éfíñ~éñ úñ~ cóñj~úñtó~ dé có~ñdíc~íóñé~s cóñ~ lás q~úé úñ~ pód d~ébé c~órré~r pár~á sér~ ácép~tádó~ éñ él~ síst~émá.]
• [Cóñtrólé lá útílízácíóñ dé récúrsós: Lós ñódós dé Kúbérñétés qúé éjécútáñ sú áplícácíóñ dépéñdéñ úñós dé ótrós párá óbtéñér cóñfíábílídád ý báláñcéó dé récúrsós. Pór ló táñtó, débéríá hábér pólítícás qúé réstríñjáñ lá cáñtídád dé récúrsós útílízádós pór éstós ñódós.]
• [Cóñt~rólé~ tódá~s lás~ pólít~ícás~ dé ré~d á ló~s pód~s méd~íáñt~é lís~tás d~é cóñ~tról~ dé ác~césó~. Sé tr~átá d~é pól~ítícá~s dé s~égúr~ídád~ Ñórt~é-Súr~. Párá~ cóñó~cér l~ás pó~lítíc~ás dé~ñtró~ dél c~éñtr~ó dé d~átós~, cóñs~últé~ Cóñt~éñcí~óñ á có~ñtíñ~úácí~óñ.]
• [Rést~ríñj~á tód~ó él á~ccés~ó dé é~ñtrá~dá á t~rávés~ dé TL~S.]

[Cóñt~éñcí~óñ]

[Éstó~ ñós l~lévá~ á lá q~úíñt~á C dé~ cóñt~éñcí~óñ qúé~ évít~á lá p~rópá~gácí~óñ dé b~réch~ás qú~é sé í~ñící~áñ dé~sdé ú~ñ cóñ~téñé~dór. L~á cóñ~téñc~íóñ dé~bé té~ñér é~ñ cúé~ñtá á~lgúñ~ás có~sás p~árá q~úé sé~á sú m~ás éfé~ctív~á:]

• [Désc~úbrá~ cóñt~éñéd~órés~ récí~éñ cré~ádós~ éñ tí~émpó~ réál~.]
• [Pérm~ítá l~á ség~méñt~ácíóñ~ áútó~mátí~zádá~ párá~ ñúév~ás cá~rgás~ dé tr~ábáj~ó dé c~óñté~ñédó~rés p~árá q~úé lá~ ségú~rídá~d ést~é prés~éñté~ áútó~mátíc~áméñ~té “ál~ ñácé~r”.]
• [Céñtrálícé lá vísíbílídád dé lós cóñtéñédórés júñtó cóñ ótrós éñtórñós dé cómpútó párá óbtéñér úñá vístá úñícá dé lás cárgás dé trábájó éñ cóñtéñédórés ý lás máqúíñás vírtúálés, lás ñúbés prívádás ý públícás, ýá qúé ñó púédé prótégér ló qúé ñó púédé vér.]
• [Áplíqúé pólítícás úñífórmés éñ tódós lós cóñtéñédórés, ý tódó ló démás, párá ségméñtár cóñ pólítícás úñífícádás, íñdépéñdíéñtéméñté dél éñtórñó. Éstó évítá múltíplés hérrámíéñtás púñtúálés párá lá ségméñtácíóñ dé máqúíñás vírtúálés, sérvídórés báré-métál, ñúbés ý cóñtéñédórés.]

[Cóñ ú~ñ éñf~óqúé~ ámpl~íó dé~ défé~ñsá é~ñ pró~fúñd~ídád~ párá~ cóñt~éñéd~órés~, lás ó~rgáñ~ízác~íóñé~s púé~déñ é~stár~ áség~úrád~ás dé~ lá ví~ábíl~ídád~ dé sé~gúrí~dád d~é lós~ cóñt~éñéd~órés~ párá~ ímpl~éméñ~tárl~ós có~ñ áúñ m~áýór~ cóñf~íáñz~á.]