Jamoa ishlab chiqish jamoasining bulut…

Biz minimal huquqlar prinsipi asosida ishlaymiz. Har bir jamoa aʼzosi yoki guruh uchun alohida IAM foydalanuvchilari yoki rollarini yaratamiz va faqat ularning vazifalarini bajarish uchun zarur bo‘lgan ruxsatlarni beramiz.

Avtomatlashtirilgan jarayonlar (CI/CD) uchun, cheklangan huquqlarga ega IAM rollarini ishlatamiz; ular xizmatlarga (masalan, EC2, Lambda) yoki subyektlarga (masalan, GitHub Actions OIDC) tayinlanadi.

Kirish kalitlari yoki vaqtinchalik tokenlar kabi maʼlumotlarni xavfsiz saqlaymiz. Qo‘lda ishlatiladigan maʼlumotlar uchun, provayder konsolidan Federated Access yoki Azure AD / Google Identity Platform orqali foydalanishni rag‘batlantiramiz. Avtomatlashtirilgan jarayonlar uchun, HashiCorp Vault, AWS Secrets Manager, Azure Key Vault, GCP Secret Manager kabi maxfiylik boshqaruv tizimlarini CI/CD pipeline’lari bilan integratsiya qilamiz.

Barcha interaktiv foydalanuvchilar uchun ko‘p faktorli autentifikatsiya (MFA)ni joriy qilamiz.

Foydalanuvchilarning harakatlarini (masalan, AWS CloudTrail, Azure Activity Logs, GCP Audit Logs) yozib boramiz va ularni shubhali faoliyatni aniqlash uchun tahlil qilamiz.

Tarmoq kirishini nazorat qilish uchun Security Groups (AWSda), Network Security Groups (Azureda), Firewall Rules (GCPda)dan foydalanamiz.

Zarur bo‘lsa, sezgir resurslarga kirish uchun VPN yoki Privileged Access Management (PAM) tizimlaridan foydalanamiz.

Kirish huquqlarini muntazam ravishda ko‘rib chiqamiz va sozlaymiz.

# AWSda ishlab chiquvchi uchun IAM siyosatining misoli
Version: "2012-10-17"
Statement:
  - Effect: Allow # Ruxsat berish
    Action: # Ruxsat etilgan harakatlar ro‘yxati
      - ec2:Describe* # EC2 ma’lumotlarini ko‘rish
      - s3:ListBucket # S3 baketi mazmunini ko‘rish
      - s3:GetObject # S3 ob’ektlarini o‘qish
    Resource: "*" # Bu turdagi barcha resurslarga taalluqlidir
  - Effect: Deny # Ruxsat berilmaydi
    Action: # Ta’qiqlangan harakatlar ro‘yxati
      - ec2:TerminateInstances # EC2ni yakunlash taqiqlanadi
      - s3:DeleteObject # S3 ob’ektlarini o‘chirish taqiqlanadi
    Resource: "*"

# Foydalanuvchi yaratish va siyosatni tayinlash uchun AWS CLI misoli
aws iam create-user --user-name developer-user
aws iam attach-user-policy --user-name developer-user --policy-arn arn:aws:iam::aws:policy/ReadOnlyAccess # O‘rnatilgan siyosat misoli

Jamoa ishlab chiqish jamoasining bulut ta'minotchilariga kirishini qanday ta'minlash mumkin?