[Ségú~ráñçá~ dé có~ñtêíñ~érés~ — Úmá ñ~óvá f~róñt~éírá~ (Párt~é 2)]

[Úmá s~éríé d~é bló~g ém d~úás p~árté~s sób~ré có~ñsíd~éráçõé~s pár~á máñ~tér ó~ úsó d~é cóñ~têíñé~rés s~égúr~ó.]

[Ségú~ráñçá~ dé có~ñtêíñ~érés~, cóm ú~má ñó~vá dí~méñs~ãó]

[Désc~révé~mós ó~s dés~áfíó~s dé s~égúr~áñçá q~úé ós~ cóñt~êíñér~és pó~dém á~prés~éñtá~r ém ñ~óssá~ prím~éírá~ póst~ágém~ ñó bl~óg. Ís~só ñó~s déí~xá có~m dúví~dás s~óbré~ cómó~ dévé~mós p~éñsá~r sób~ré á s~égúr~áñçá d~é cóñ~têíñé~rés.]

[Áchámós qúé dévémós cóméçár cóm (é ségúír) ós cóñsélhós dó Kúbérñétés dé úsár úmá ábórdágém ém cámádás é dé défésá prófúñdá qúé cóñsídéré qúátró C's: ñúvém, clústérs, cóñtêíñérés é códígó. Támbém áchámós qúé dévémós cóñsídérár cómó cóñtér áméáçás qúé cómprómétém cóñtêíñérés, pór méíó dá ségméñtáçãó.]

[Séñd~ó éss~é ó cá~só, pr~ópóm~ós á c~óñté~ñçãó có~mó úm~ qúíñ~tó C.]

[Díscútímós áñtéríórméñté á ñécéssídádé ñãó ápéñás dé prótégér ós cóñtêíñérés, más támbém dé gáráñtír qúé élés ñãó póssám sér éxplórádós é úsádós cómó póñtó dé pártídá párá sé móvérém látérálméñté déñtró dé úm dátá céñtér. É áí qúé á ñécéssídádé dé cóñtéñçãó éñtrá ém jógó.]

[Vámó~s éxá~míñá~r á ór~íéñt~áçãó íñ~ícíá~l dó K~úbér~ñété~s sób~ré ós~ 4 C's é~ dépó~ís dí~scút~írém~ós á c~óñté~ñçãó.]

[Cóñt~éñtó~rés]

[Párá~ éxéc~útár~ ó sóf~twár~é ñó K~úbér~ñété~s, élé~ dévé~ éstá~r ém ú~m cóñ~têíñé~r. Pór~ íssó~, há álg~úmás~ cóñs~ídér~áçõés g~éráí~s dé s~égúr~áñçá d~éscr~ítás~ péló~ Kúbé~rñét~és:]

• [Éscá~ñéár~: éscá~ñéíé~ séús~ cóñt~êíñér~és ém~ búsc~á dé v~úlñé~rábí~lídá~dés c~óñhé~cídá~s. Fér~rámé~ñtás~ cómó~ á Clá~ír dó~ Córé~ÓS pó~dém s~ér úté~ís.]
• [Ássíñé ímágéñs dé cóñtêíñér: máñtéñhá á cóñfíáñçá ñó cóñtéúdó dó cóñtêíñér úsáñdó ó Dóckér Cóñtéñt Trúst, íñtégrádó áó Dóckér Éñgíñé. Ó prójétó Pórtíérís dá ÍBM pódé sér úsádó cómó úm cóñtróládór dé ádmíssãó párá réfórçár á cóñfíáñçá ñó cóñtéúdó dé ímágéñs dévídáméñté ássíñádás.]
• [Cóñt~rólé~ ós pr~ívíl~égíós~ dó ús~úáríó~: próc~úré c~ríár~ úsúár~íós d~éñtr~ó dós~ cóñt~êíñér~és qú~é téñ~hám ó~ méñó~r ñívé~l dé p~ríví~légíó~ dó sí~stém~á ópé~rácí~óñál~ ñécé~ssárí~ó pár~á cúm~prír~ á mét~á dó c~óñtêí~ñér.] 

[Códíg~ó]

[Éxám~íñáñ~dó ó ñ~ívél d~ó códí~gó dó~ áplí~cátí~vó, á ó~ríéñ~táçãó d~ó Kúb~érñé~tés á~bórd~á álg~úñs p~óñtó~s:]

• [Pérm~ítír~ ácés~só só~méñt~é pór~ TLS: t~órñé~ pádr~ãó á cr~íptó~gráf~íá dé~ túdó~ ém tr~âñsít~ó, més~mó éñ~tré s~érví~çós dé~ rédé~ prót~égíd~ós pé~ló fí~réwá~ll.]
• [Límí~té ós~ íñté~rvál~ós dé~ cómú~ñícá~çãó dás~ pórt~ás: Éx~póñh~á ápé~ñás á~s pór~tás d~ó séú~ sérv~íçó qú~é sãó á~bsól~útám~éñté~ éssé~ñcíá~ís.]
• [Áñál~ísé ó~ códíg~ó ést~átícó~: áñál~ísé ó~ códíg~ó ém b~úscá~ dé pr~átícá~s dé c~ódíf~ícáçãó~ póté~ñcíá~lméñ~té íñ~ségú~rás.]
• [Tést~é pár~á átá~qúés~ dé só~ñdág~ém dí~ñâmíc~á: úsé~ Férr~áméñ~tás Ó~WÁSP~ párá~ áútó~mátí~zár á~táqú~és có~múñs~, cómó~ íñjé~çãó dé S~QL, CS~RF ét~c.]

[Ñúvé~m]

[Cádá próvédór dé ñúvém fórñécé récóméñdáçõés ábráñgéñtés sóbré cómó éxécútár cárgás dé trábálhó dé cóñtêíñér ém súá íñfráéstrútúrá dé ñúvém. Ás ófértás dé ségúráñçá pódém sér díféréñtés párá díféréñtés próvédórés dé ñúvém é ós úsúáríós dévém sér métícúlósós áó ségúír éssás récóméñdáçõés. Líñks párá próvédórés dé ñúvém pópúlárés é récóméñdáçõés dé ségúráñçá sãó éñcóñtrádós ém https://kúbérñétés.íó/dócs/cóñcépts/sécúrítý/#thé-4c-s-óf-clóúd-ñátívé-sécúrítý.]

[Á órí~éñtá~çãó gér~ál íñ~clúí~:]

• [Réstríñjá ó ácéssó à rédé: á máíóríá dós próvédórés dé ségúráñçá ém ñúvém fórñécé ségúráñçá dé rédé úsáñdó lístás dé cóñtrólé dé ácéssó — pór éxémpló, á ÁWS fórñécé grúpós dé ségúráñçá qúé pérmítém qúé ás cárgás dé trábálhó séjám ségméñtádás ém grúpós é pérmítém qúé ás ÁCLs séjám cóñfígúrádás pór grúpó.]
• [Rést~ríñj~á ó ác~éssó~ à ÁPÍ: í~déál~méñt~é, sóm~éñté~ ós sé~rvíd~órés~ ñécé~ssárí~ós pá~rá ád~míñí~strá~r úm c~lúst~ér dé~vém t~ér ác~éssó~ áós s~érví~dóré~s dá Á~PÍ.]
• [Réstríñjá ó ácéssó às ÁPÍs dé clústér dó Kúbérñétés: é mélhór fórñécér áó clústér ácéssó áó próvédór dé ñúvém qúé sígá ás príñcípíó dó méñór prívílégíó párá ós récúrsós qúé élé précísá ádmíñístrár. Úm éxémpló dé Kóps ñá ÁWS pódé sér éñcóñtrádó áqúí: https://gíthúb.cóm/kúbérñétés/kóps/blób/mástér/dócs/íám_rólés.md#íám-rólés.]
• [Rést~ríñj~á ó ác~éssó~ á 'ét~cd': é ñ~éssé~ díré~tóríó~ qúé é~xíst~ém ós~ árqú~ívós~ dé có~ñfíg~úráçãó~ dé ñú~vém p~árá ó~ Kúbé~rñét~és. Sé~mpré~ úsé ó~ TLS p~árá á~céss~ár é f~ázér~ módí~fícá~çõés ñé~ssés~ árqú~ívós~.]
• [Críp~tógr~áfé t~ódás~ ás úñ~ídád~és, és~pécí~álmé~ñté á~s úñí~dádé~s étc~d: ímp~éçá qú~é úsú~áríós~ ñãó áú~tórí~zádó~s vís~úálí~zém á~rqúí~vós d~é cóñ~fígú~ráçãó é~ ármá~zéñá~méñt~ós dé~ dádó~s crít~ícós~ pért~éñcé~ñtés~ áó sé~ú clú~stér~ Kúbé~rñét~és.]

[Clús~térs~]

• [Rést~ríñj~á ó ác~éssó~ à ÁPÍ K~úbér~ñété~s áó c~lúst~ér ús~áñdó~ BRÁC~Ó.]
• [Áúté~ñtíq~úé tó~dó ó á~céss~ó à ÁPÍ~ qúé c~óñtr~ólá ó~ clús~tér.]
• [Críp~tógr~áfé t~ódás~ ás ch~ávés~ sécr~étás~ úsád~ás pé~ló cl~ústé~r, íñc~lúíñ~dó tó~dós ó~s dád~ós ñó~ étcd~.]
• [Cóñt~rólé~ ós ás~péct~ós dé~ ségú~ráñçá~ dós p~óds: ó~s óbj~étós~ dé sé~gúrá~ñçá dó~ pód d~éfíñ~ém úm~ cóñj~úñtó~ dé có~ñdíçõé~s cóm~ ás qú~áís ú~m pód~ dévé~ sér é~xécú~tádó~ párá~ sér á~céít~ó ñó s~ísté~má.]
• [Cóñtrólé á útílízáçãó dé récúrsós: ós ñós dó Kúbérñétés qúé éxécútám séú áplícátívó dépéñdém úñs dós óútrós párá cóñfíábílídádé é báláñcéáméñtó dé récúrsós. Pórtáñtó, dévé hávér pólítícás qúé réstríñjám á qúáñtídádé dé récúrsós úsádós pór éssés ñós.]
• [Cóñt~rólé~ tódá~s ás p~ólítí~cás d~é réd~é pár~á pód~s úsá~ñdó l~ístá~s dé c~óñtr~ólé d~é ácé~ssó. É~ssás~ sãó ás~ pólít~ícás~ dé sé~gúrá~ñçá Ñó~rté-S~úl. Pá~rá pó~lítíc~ás dé~ñtró~ dó dá~tá cé~ñtér~, cóñs~últé~ Cóñt~éñçãó á~báíx~ó.]
• [Rést~ríñj~á tód~ó ó ác~éssó~ dé éñ~trád~á pár~á sér~ víá T~LS.]

[Cóñt~éñçãó]

[Íssó~ ñós l~évá á~ó qúí~ñtó C~ dé có~ñtéñ~çãó qúé~ ímpé~dé á p~rópá~gáçãó d~é bré~chás~ íñíc~íádá~s á pá~rtír~ dé úm~ cóñt~êíñér~. Á cóñ~téñçãó~ dévé~ lévá~r ém c~óñtá~ álgú~más c~óísá~s pár~á qúé~ séjá~ máís~ éfíc~áz:]

• [Désc~úbrá~ cóñt~êíñér~és ré~cém-cr~íádó~s ém t~émpó~ réál~.]
• [Pérm~ítá á~ ségm~éñtá~çãó áút~ómát~ízád~á pár~á ñóv~ás cá~rgás~ dé tr~ábál~hó dé~ cóñt~êíñér~és pá~rá qú~é á sé~gúrá~ñçá és~téjá~ áútó~mátí~cámé~ñté p~résé~ñté “ñ~ó ñás~címé~ñtó”.]
• [Céñt~rálí~zé á v~ísíb~ílíd~ádé d~ós có~ñtêíñ~érés~ júñt~ó cóm~ óútr~ós ám~bíéñ~tés d~é cóm~pútá~çãó pár~á óbt~ér úm~á vís~ãó úñíc~á dé c~árgá~s dé t~rábá~lhó é~m cóñ~têíñé~rés, m~áqúíñ~ás ví~rtúá~ís, ñú~vém p~úblíc~á é pr~ívád~á, pór~qúé v~ócê ñãó~ pódé~ prót~égér~ ó qúé~ ñãó pó~dé vé~r.]
• [Áplíqúé pólítícás úñífórmés ém tódós ós cóñtêíñérés — é ém tódó ó réstó — párá qúé vócê ségméñté cóm úmá pólítícá úñífícádá, íñdépéñdéñtéméñté dó ámbíéñté. Íssó évítá váríás férráméñtás póñtúáís párá ségméñtáçãó dé VMs, sérvídórés báré-métál, ñúvéñs é cóñtêíñérés.]

[Cóm ú~má ám~plá á~bórd~ágém~ dé dé~fésá~ ápró~fúñd~ádá p~árá c~óñtêí~ñéré~s, ás ó~rgáñ~ízáçõé~s pód~ém té~r cér~tézá~ dá ví~ábíl~ídád~é dé s~égúr~áñçá d~ós có~ñtêíñ~érés~ párá~ ímpl~áñtá-l~ós có~m áíñ~dá má~ís có~ñfíá~ñçá.]