Architecte des plates-formes de données modernes
by Jan Kunigk, Ian Buss, Paul Wilkinson, Lars George
Chapitre 18. La sécurité dans le Cloud
À ce stade, le chemin vers la sécurisation d'un cluster sur site est bien tracé. Comme nous l'avons vu au chapitre 9, les distributions Hadoop des fournisseurs contiennent une suite complète de produits et de fonctionnalités fournissant l'authentification, l'autorisation, l'audit et le chiffrement. Dans ce chapitre, nous explorons comment le fait d'opérer dans un Cloud public devrait changer ton approche de la sécurité. Il est impossible d'aborder tous les aspects de la sécurité du Cloud dans un seul chapitre, mais notre objectif est de te fournir suffisamment d'informations pour que tu te sentes à l'aise pour architecturer des solutions basées sur Hadoop. Nous commençons par présenter brièvement les risques et le modèle de menace pour l'exécution dans le Cloud. Ensuite, nous nous penchons sur les spécificités de la sécurité Hadoop, notamment la gestion des identités, la sécurisation du stockage des objets, le cryptage et la sécurité du réseau.
Pour que notre discussion reste ciblée, nous traitons principalement des clusters non gérés utilisant les modèles de déploiement collants ou suspendus (voir "Modèles de cycle de vie des clusters"), plutôt que des offres PaaS gérées telles que Amazon Elastic MapReduce (Amazon EMR) ou Google Dataproc. Pour plus d'informations, consulte la documentation des fournisseurs eux-mêmes. ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access