Нэр томьёоны толь (Cloud Security)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Group (бүлэг)
: Хэрэглэгчдийн цуглуулга.
Identity (таних нэгж)
: Хүн эсвэл машиныг таних, бүлэглэхэд ашиглагддаг объект.
Identity and Access Management (IAM)
: IAM нь хэрэглэгч болон үүлэн нөөцийн зөвшөөрөл, хандалтыг удирддаг үүлэн үйлчилгээ юм. Үүлэн орчинд «identity бол шинэ периметр» тул IAM нь үүлэн орчноо хамгаалах гол бүрэлдэхүүн болдог.
Policy (бодлого)
: Заримдаа «Entitlements» гэж нэрлэдэг. Аль нөөц/үйлчилгээн дээр ямар үйлдлийг ямар нөхцөлд хийж болохыг заасан зөвшөөрлийг агуулдаг объект.
: - Policy - AWS болон Azure-д
- Role - Google Cloud Platform (GCP)-д
Resource (нөөц)
: Үүлэн үйлчилгээний тодорхой нэг хэсэг. Жишээ нь: arn:aws:s3:::test-public-s3bucket-demo-1234
Role (дүр)
: Тодорхой зөвшөөрөл оноосон identity. Нэг хүнтэй онцгойлон холбогдохгүй, харин шаардлагатай хэн ч авч ашиглах боломжтой байхаар зохиогдсон. Дэлгэрэнгүй.
Service Account
: Машин эсвэл аппликейшныг төлөөлөх identity.
Tags (шошго)
: Tags нь нөөцөө ангилахад ашиглах мета өгөгдөл болох түлхүүр ба утгын хослол юм.
: - Tags - AWS болон Azure-д
- Labels - Google Cloud Platform (GCP)-д
User (хэрэглэгч)
: Үүлэн орчинд хүн эсвэл аппликейшныг төлөөлөхөөр үүсгэсэн объект.
: - AWS - хүн, аппликейшн эсвэл машин
- Azure / GCP - зөвхөн хүн. Машин/аппликейшны хувьд Service Account-ийг үзнэ үү.
Энэ хуудсанд гарсан нэр томъёо
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог