Как вы, вероятно, знаете, облачный литейный цех, является провайдером платформы как услуга в облаках. Кто-нибудь знает принцип безопасности этого провайдера? Предоставляет ли он какую-либо безопасность в своей инфраструктуре для пользователя? большое спасибо заранееБезопасность в cloudfoundry
Cloud Foundry имеет сервис UAA - учетная запись пользователя и аутентификация.
Документация для службы UAA здесь: https://github.com/cloudfoundry/uaa/blob/master/README.md
аутентификации и учетные записи, очевидно, полезны в качестве первого шага, но на самом деле это не отвечает на вопрос ... –
@JustinCormack Первоначальный вопрос касался безопасности для пользователей; его также спросили в 2012 году, который был до CF v2, представляя различные новые концепции, такие как организации и пространства. Безопасность сама по себе имеет множество измерений, особенно в облаке: - наличие безопасных протоколов - логин, аутентификация и SSO (частично покрывается компонентом UAA, который сам может быть расширен для работы с дополнительными поставщиками безопасности) - шифрование - изоляция процессов приложения через контейнеры и т. д. (обрабатывается сегодня в CF Warden, Docker рассматривается на будущее ... частично с использованием LXC) –
Смотрите также это quesiton об изоляции http://stackoverflow.com/questions/10668220/how-does-cloud-foundry-handle-process-isolation –