共享责任模型

共享责任模型规定了哪些安全控制由云服务商运营,哪些必须由客户自行实施。在 IaaS 中,服务商负责物理数据中心、虚拟化层和核心网络,而客户需要负责客户机操作系统补丁、身份与访问管理、网络配置、加密和应用代码。在 PaaS 与 SaaS 中,服务商承担更多层级,但客户依然要负责身份、数据分级、共享设置以及集成安全。误解这些边界是云端泄露事件的主要原因之一:客户往往以为服务商会保护工作负载或数据,实际上并非如此。AWS、Azure、GCP 等主要厂商都发布了各自的模型,应作为云控制映射的依据。