Как можно обеспечить безопасность сервисов и данных?
MapReduce Service — это платформа для управления и анализа данных, отличающаяся высоким уровнем безопасности. Она обеспечивает безопасность пользовательских данных и запущенных сервисов с таких сторон как:
Сетевая изоляция. Делит сеть на два уровня: уровень обслуживания и уровень управления. Данные уровни физически изолированы для обеспечения безопасности сетей обслуживания и управления:
Обслуживания — на данном сетевом уровне работают компоненты кластера, обеспечивается доступ к данным, передача задач и вычислительные функции.
Управления — данный уровень используется для обращения к сервису и управления им.
Безопасность хоста. Можно развернуть стороннее антивирусное программное обеспечение в зависимости от требований к обслуживанию. Для операционной системы и интерфейсов MapReduce Service обеспечивает следующие меры защиты безопасности:
Укрепление безопасности ядра ОС <Операционная система>.
Установка обновлений.
Контроль за правами ОС.
Управление интерфейсами ОС.
Предотвращение атак.
Безопасность данных. Сервис MRS хранит данные на платформе OBS, что гарантирует их безопасность.
Целостность данных. После обработки MapReduce Service шифрует данные и передает их в сервис OBS посредством SSL-протокола, обеспечивая целостность данных.