文档中心

容器服务

请输入

安全合规

VKE 安全责任共担

本文主要介绍容器服务（VKE）集群托管架构下安全合规责任共担原则。

与传统的本地数据中心相比，云计算的运营方和使用方分离，具有更好的灵活性和控制力，有效降低了客户的运营负担。正因如此，云计算业务的安全性无法由单一方完全承担，云安全工作需要火山引擎与您共同努力。

安全责任划分原则

火山引擎负责

首先在管控面侧，火山引擎会通过完备的平台安全能力负责管控面基础设施（包括计算、存储、网络等云服务资源）的安全性；同时基于火山引擎操作系统安全加固等业务通用的安全标准基线，对 VKE 集群管控面组件配置和镜像进行符合标准定义的安全加固。针对集群节点操作系统或 Kubernetes 组件层面的安全漏洞，火山引擎会负责及时提供相关公告并发布对应的漏洞补丁或版本更新能力。

客户负责

客户的安全管理运维人员，需要负责部署在云上的业务应用安全防护以及云上资源的安全配置和更新，包含以下内容：

基于火山引擎公告和提供的补丁/版本升级方式，及时进行操作系统、集群系统组件、集群运行时等漏洞的修复和版本更新。

遵循安全原则，配置 VKE 集群、节点池和网络相关参数，避免因为不当的参数或权限配置给攻击者可乘之机。

遵循权限最小化原则进行应用授权、账号或角色授权、凭据管理等。

基于使用需求，部署实施安全策略，并保证应用自身参数的配置安全。

负责构建应用所需的容器镜像等制品的供应链安全。

负责应用数据安全和应用安全。

负责删除离职员工或非授信人员相关 IAM 用户或角色，同时吊销关联的 KubeConfig 凭证。具体操作，请参见访问凭证管理。

理解责任共担模型

在设计和部署企业应用系统之前，请充分理解企业自身和火山引擎的安全责任边界。

VKE 托管架构下集群安全的责任共担模型如下图所示。