随着自动化运维平台关联的资源越来越多和复杂,自动化运维平台的安全如何保证?权限又该如何控制?
个人认为应该注意以下几个方面:一是对于web页面操作的通过AD域加角色的方式进行权限控制;二是对于接口调用的情况需要有相应的权限模块;三是对于运维平台自身,要防止平台在未授权的情况下对生产资源进行删除和修改操作;四是定期对平台进行安全扫描,扫描平台自身的漏洞
关于TWT使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们 © 2024talkwithtrend — talk with trend,talk with technologist京ICP备09031017号-30