[Fóñc~tíóñ~ñálí~tés pé~ú cóñ~ñúés~ d'Íl~lúmí~ó Cór~é : sér~vícé~s vír~túél~s]

[‍Dáñs~ cétt~é sérí~é éñ c~óúrs~, lés é~xpér~ts éñ~ sécúr~íté d'~Íllú~míó m~étté~ñt éñ~ lúmí~èré lé~s fóñ~ctíó~ññál~ítés l~és mó~íñs c~óññú~és (má~ís ñó~ñ móí~ñs pú~íssá~ñtés~) dé Ñó~ýáú Í~llúm~íó.]

[Ávéc lé váléúr dés dóññéés éxfíltréés l'ábáñdóñ dú márché ñóír, lé détóúrñéméñt dé réssóúrcés crítíqúés ét lá détéñtíóñ dé léúrs dóññéés éñ ráñçóñ óñt á áúgméñté dé fáçóñ spéctácúláíré éñ váléúr — ét ést dévéñú úñ módèlé cómmércíál crímíñél très réússí. Dé ñós jóúrs, pértúrbér l'íñfrástrúctúré d'úñé órgáñísátíóñ ést úñé cíblé très téñtáñté póúr lés áctéúrs málvéílláñts.]

[Lés r~éssó~úrcé~s dé l~'íñf~rást~rúct~úré p~éúvé~ñt êtr~é pír~átéés~ ét pé~rtúr~béés á~ú ñív~éáú d~és có~úché~s hôté~ ét áp~plíc~átíó~ñ, ét l~és dé~úx tý~pés d~é rés~sóúr~cés d~óívé~ñt êtr~é vís~úálí~sés ét~ áppl~íqúés~ íñdép~éñdá~mméñ~t l'ú~ñ dé l~'áút~ré ét~ à úñé éc~héll~é grá~ñúlá~íré.]

[Dáñs cét ártíclé dé blóg, décóúvréz cómméñt tírér pártí dés sérvícés vírtúéls d'Íllúmíó Córé póúr sécúrísér vós hôtés, léúrs ápplícátíóñs ét léúrs prócéssús ávéc ét sáñs ágéñt. Célá fóúrñít úñé sólútíóñ dé bóút éñ bóút Árchítéctúré Zéró Trúst sáñs áñglés mórts. ‍]

[L'áp~próc~hé sá~ñs ág~éñt d~'Íll~úmíó~ Córé~ éñ má~tíèré~ dé séc~úrít~é dés c~hárg~és dé~ tráv~áíl]

[Ñóýáú Íllúmíó gèré lés chárgés dé tráváíl díréctéméñt súr lé sýstèmé d'éxplóítátíóñ éñ déplóýáñt l'ágéñt Íllúmíó VÉÑ qúí s'ássócíé éñsúíté à l'Íllúmíó PCÉ. Célá pérmét à Íllúmíó dé vísúálísér ét d'ápplíqúér lé tráfíc céñtré súr lés ápplícátíóñs à l'áídé dé fóñctíóññálítés dé páré-féú ñátívés dé cháqúé sýstèmé d'éxplóítátíóñ, íñdépéñdámméñt dés sólútíóñs dé sécúríté trádítíóññéllés. Ségméñtátíóñ áxéé súr lá chárgé dé tráváíl ñécéssíté úñé sólútíóñ íñdépéñdáñté dé l'éñvíróññéméñt d'hébérgéméñt sóús-jácéñt.]

[Bíéñ qúé cétté áppróché cóñsístáñt à íñtégrér lá sólútíóñ dé sécúríté dé lá chárgé dé tráváíl díréctéméñt à lá chárgé dé tráváíl sóít lá plús ídéálé, d'áútrés týpés dé chárgés dé tráváíl dóívéñt êtré íñclús dáñs lés árchítéctúrés dé vísíbílíté ét d'ápplícátíóñ dé lá chárgé dé tráváíl, máís ñ'áútóríséñt pás lé déplóíéméñt d'ágéñts tíérs, téls qúé lés éqúílíbréúrs dé chárgé, l'ÍóT ét Áppáréíls ÓT. ‍]

[Sólútíóñs dé sécúríté sáñs ágéñt sóñt sóúvéñt ássócíés à dés plátéfórmés dé clóúd públíc qú'Íllúmíó áctívé ávéc Íllúmíó ClóúdSécúré. Dáñs úñ éñvíróññéméñt súr síté, íl éxísté dífféréñtés sólútíóñs dé clóúd prívé dótéés dé dífféréñtés óptíóñs dé sécúríté, máís lá plúpárt dé cés sólútíóñs dépéñdéñt d'hýpérvíséúrs óú d'árchítéctúrés dé réséáúx súpérpósés vírtúéls. Lá créátíóñ dé ségméñts dáñs úñ hýpérvíséúr óú úñ éñvíróññéméñt dé réséáú súpérpósé résté úñé sólútíóñ céñtréé súr lé réséáú, táñdís qúé lá ségméñtátíóñ céñtréé súr lá chárgé dé tráváíl ñécéssíté úñé sólútíóñ íñdépéñdáñté dé l'éñvíróññéméñt d'hébérgéméñt sóús-jácéñt. Cómméñt Íllúmíó péút-íl áctívér célá sáñs Ágéñt VÉÑ¿]

[3 máñí~èrés d~óñt Í~llúm~íó Có~ré séc~úrís~é lés~ éñví~róññ~éméñ~ts sá~ñs ág~éñt]

[Íllú~míó C~óré ét~éñd s~á sól~útíó~ñ dé v~ísíb~ílít~é ét d'~áppl~ícát~íóñ á~ú-dél~à dés c~hárg~és dé~ tráv~áíl g~éréés á~véc c~és éñ~títés~ sáñs~ ágéñ~t :]

• [Chár~gés d~é trá~váíl~ ñóñ g~éréés]

• [Sérv~éúrs~ vírt~úéls~]
• [Sérv~ícés~ vírt~úéls~]

[Chár~gés d~é trá~váíl~ ñóñ g~éréés]

[Íllúmíó péút ídéñtífíér lés chárgés dé tráváíl ñóñ géréés sáñs ágéñt VÉÑ éñ útílísáñt sóñ ñóm d'hôté ét sóñ ádréssé ÍP. Íllúmíó áttríbúé éñsúíté dés étíqúéttés à cétté chárgé dé tráváíl, cé qúí pérmét à Íllúmíó dé vísúálísér ét d'ápplíqúér l'áccès à céllé-cí dépúís tóútés lés áútrés chárgés dé tráváíl géréés.]

[Íllúmíó ñé réçóít pás dé télémétríé dé cétté chárgé dé tráváíl ñóñ géréé cár áúcúñ ágéñt VÉÑ ñ'ý ést déplóýé. Áú líéú dé célá, Íllúmíó péút vóír ávéc qúéllés chárgés dé tráváíl géréés íl cómmúñíqúé, cé qúí pérmét à Íllúmíó d'íñclúré pléíñéméñt cés chárgés dé tráváíl ñóñ géréés ét sáñs ágéñt dáñs sés Cárté d'écláírágé ét módèlé pólítíqúé.

Íllúmíó gèré lés chárgés dé tráváíl géréés ét ñóñ géréés dé lá mêmé máñíèré :]

[‍‍Sérv~éúrs~ vírt~úéls~]

[Úñ sérvéúr vírtúél ést útílísé póúr ápplíqúér lé tráfíc víá úñ éqúílíbréúr dé chárgé. Íllúmíó défíñít cháqúé sérvéúr vírtúél éñ fóñctíóñ dú VÍP éxpósé súr l'éqúílíbréúr dé chárgé F5 óú ÁVÍ. Íllúmíó créé égáléméñt dés étíqúéttés póúr lés mémbrés dú póól déplóýés dérríèré l'éqúílíbréúr dé chárgé ássócíé à cé VÍP.]

[Lé módúlé Ñétwórk Éñfórcéméñt Ñódé (ÑÉÑ) d'Íllúmíó pérmét dé líré ét d'écríré lá pólítíqúé dé sécúríté díréctéméñt súr l'éqúílíbréúr dé chárgé à l'áídé d'úñ flúx dé tráváíl pílóté pár ÁPÍ. Célá pérmét à Íllúmíó dé vísúálísér ét d'ápplíqúér lé tráfíc à déstíñátíóñ ét éñ próvéñáñcé dé sérvéúrs vírtúéls víá úñ éqúílíbréúr dé chárgé sáñs ávóír à déplóýér úñ ágéñt VÉÑ.]

[‍Légéñ~dé : Íl~lúmí~ó ápp~líqú~é lés~ sérv~ícés~ vírt~úéls~ éñ có~ñfíg~úráñ~t úñ éq~úílí~bréú~r dé c~hárg~é ét é~ñ gérá~ñt dé~s póó~ls.]

[Sérv~ícés~ vírt~úéls~]

[Úñ sérvícé vírtúél ést útílísé póúr étíqúétér ét défíñír úñé pólítíqúé póúr úñ óú plúsíéúrs prócéssús óú ápplícátíóñs spécífíqúés résídáñt súr lé mêmé hôté, cháqúé sérvícé vírtúél étáñt íñdépéñdáñt dés étíqúéttés ét dé lá pólítíqúé dé l'hôté sóús-jácéñt. Pár éxémplé, sí déúx ápplícátíóñs sóñt déplóýéés súr úñ séúl hôté, Íllúmíó créérá déúx sérvícés vírtúéls dífféréñts, chácúñ ápplíqúáñt úñé pólítíqúé dístíñcté l'úñ dé l'áútré ét dé l'hôté sóús-jácéñt.

Lórsqú'Íllúmíó útílísé úñ sérvícé vírtúél póúr défíñír úñ prócéssús óú úñé ápplícátíóñ spécífíqúé éñ táñt qúé chárgé dé tráváíl, íñdépéñdámméñt dé l'hôté súr léqúél íl ést déplóýé, íl « líé » cé sérvícé vírtúél áúx pórts útílísés pár cé prócéssús. Úñ sérvícé vírtúél péút córréspóñdré à úñ prócéssús úñíqúé óú à úñ éñsémblé dé pórts TCP spécífíqúés súr úñ hôté.]

[Íllúmíó péút áttríbúér dífféréñtés étíqúéttés à dífféréñtés ápplícátíóñs súr úñ mêmé hôté. Pár éxémplé, sí úñ hôté á déplóýé à lá fóís úñ prócéssús dé básé dé dóññéés ét úñé íñstáñcé Póstgrés súr lé pórt 5678, Íllúmíó péút créér déúx sérvícés vírtúéls dífféréñts ét líér chácúñ d'éúx áúx pórts pértíñéñts útílísés pár cháqúé prócéssús. Íllúmíó lés étíqúétérá éñsúíté éñ útílísáñt lé mêmé étíqúétágé múltídíméñsíóññél qúé célúí útílísé póúr lés chárgés dé tráváíl géréés.

Dífféréñtés pólítíqúés péúvéñt éñsúíté êtré défíñíés póúr cháqúé étíqúétté d'ápplícátíóñ, dístíñctés dés étíqúéttés ét dés pólítíqúés défíñíés póúr l'hôté sóús-jácéñt :

]

[Sí lé sérvícé óú l'ápplícátíóñ pássé d'úñ hôté à úñ áútré, cé qúí péút sé pródúíré súr dés plátéfórmés dé clóúd prívé, lá pólítíqúé défíñíé póúr cétté ápplícátíóñ dáñs Íllúmíó ñ'á pás bésóíñ dé cháñgér. Íllúmíó récálcúlérá dé máñíèré dýñámíqúé lés règlés rélátívés à lá chárgé dé tráváíl mísé à jóúr, téllés qúé lá ñóúvéllé ádréssé ÍP dé l'hôté vérs léqúél l'ápplícátíóñ á mígré, áfíñ dé pérméttré à cé sérvícé vírtúél d'íñtégrér sá pólítíqúé céñtréé súr lés ápplícátíóñs lórs dé lá mígrátíóñ.

Célá pérmét áúx ápplícátíóñs dé mígrér dýñámíqúéméñt éñtré dífféréñtés máchíñés vírtúéllés, pár éxémplé. Lá pólítíqúé dés ápplícátíóñs réstérá stáblé ét ñé ñécéssítérá pás dé prócéssús dé cóñtrôlé dés módífícátíóñs dé sécúríté à súívré lórs dé lá mígrátíóñ dés ápplícátíóñs, qúéllé qúé sóít lá dýñámíqúé dé mígrátíóñ dés ápplícátíóñs éñtré lés hôtés. ‍]

[Sérv~ícés~ vírt~úéls~ súr l~és ch~árgé~s dé t~rává~íl gér~éés ét~ ñóñ g~éréés]

[Lés sérvícés vírtúéls sóñt cóúrámméñt útílísés súr dés chárgés dé tráváíl géréés, máís íls péúvéñt égáléméñt êtré útílísés súr dés chárgés dé tráváíl ñóñ géréés. Sí plúsíéúrs prócéssús óú ápplícátíóñs sóñt déplóýés súr úñé chárgé dé tráváíl ñóñ géréé, Íllúmíó péút ássócíér chácúñ d'éñtré éúx à úñ sérvícé vírtúél dífféréñt ét étíqúétérá ét ápplíqúérá chácúñ d'éñtré éúx sépáréméñt.

Célá pérmét áúx éqúípés dé sécúríté dé défíñír dés pólítíqúés très précísés spécífíqúés áúx prócéssús ét áúx ápplícátíóñs póúr dífféréñts týpés dé chárgés dé tráváíl. Pár cóñséqúéñt, lá vísúálísátíóñ ét lés pólítíqúés ñé sóñt pás límítéés áú módèlé dé chárgé dé tráváíl d'úñ sýstèmé d'éxplóítátíóñ/hôté.]

[C'és~t là qú~é lé h~áút ñ~ívéá~ú dé c~hárg~és dé~ tráv~áíl p~rísé~s éñ c~hárg~é pár~ Íllú~míó d~évíé~ñt ím~pórt~áñt : s~úívr~é cé m~ódèlé~ à gráñ~dé éch~éllé~ péút~ créér~ úñé é~xpló~síóñ~ d'éñ~títés~ à vísú~álís~ér ét~ à áppl~íqúé~r, qú'~Íllú~míó p~éút f~ácíl~éméñ~t géré~r.]

[‍Prót~éctí~óñ có~ñtré~ lés m~éñác~és cí~bláñ~t lés~ hôtés~ ét lé~s ápp~lícá~tíóñ~s]

[Íllúmíó pérmét dé réñfórcér lés dépéñdáñcés éñtré lés ápplícátíóñs ét lé réséáú hôté, éñ fóúrñíssáñt vísíbílíté cláíré dé sávóír qúí párlé à qúóí ét dé lá cápácíté dé blóqúér lés móúvéméñts látéráúx éñtré lés réssóúrcés sáñs cómpléxíté. Íllúmíó sécúrísé vós hôtés, léúrs ápplícátíóñs ét léúrs prócéssús ávéc ét sáñs ágéñt. Célá pérmét d'óbtéñír úñé árchítéctúré Zéró Trúst dé bóút éñ bóút, sáñs áñglés mórts.]

[Póúr~ éñ sá~vóír~ plús~ súr Í~llúm~íó ZT~S, cóñ~táct~éz-ñó~ús dès~ áújó~úrd'~húí p~óúr ú~ñé có~ñsúl~tátí~óñ ét~ úñé d~émóñs~trát~íóñ g~rátú~ítés~.]