نموذج المسؤولية المشتركة

يقسم نموذج المسؤولية المشتركة الأمن إلى جانبين: تؤمّن AWS السحابة نفسها، وأنت تؤمّن ما تبنيه عليها. وهو من أكثر المفاهيم التي يكثر اختبارها في الامتحان.

تتولى AWS أمن السحابة، بما في ذلك مراكز البيانات والأجهزة وHypervisor وبرامج الخدمات المُدارة. لا يمكنك تدقيقها مباشرة، لكن AWS تحمل شهادات تثبت ذلك.

أنت مسؤول عن الأمن داخل السحابة: IAM وتشفير البيانات وترقيع نظام التشغيل وقواعد الشبكة. إذا تركت حاوية S3 عامة، فهذه مسؤوليتك أنت لا مسؤولية AWS.

مع EC2، يكون الحد الفاصل واضحاً: تشغل AWS المضيف وHypervisor، بينما تتولى أنت نظام التشغيل والتطبيقات ومجموعات الأمان والبيانات. قاعدة SSH المفتوحة مسؤوليتك لإصلاحها. يعثر عليها الكود.

كلما كانت الخدمة أكثر إدارة، تحملت AWS مسؤولية أكبر. مع RDS، تقوم AWS بترقيع المحرك؛ ومع Lambda، تشغل بيئة التشغيل كاملة؛ ومع S3، تدير كل ما يوجد في الطبقات السفلية.

بغض النظر عن الخدمة، تظل حماية بياناتك مسؤوليتك دائماً. توفر AWS الأدوات مثل KMS وإعدادات التشفير، لكن اختيارها وتفعيلها يعود إليك.

توفر AWS الشبكة الفعلية، لكنك تضبط VPC والشبكات الفرعية ومجموعات الأمان وNACLs. ترك المنفذ 22 مفتوحاً للعالم خطأ شائع ومكلف.

تحمل AWS الكثير من شهادات الامتثال لبنيتها التحتية، لكن يجب عليك اعتماد إعدادك الخاص. تساعدك أدوات مثل Artifact وConfig وSecurity Hub على تنفيذ ذلك.

تضيف الحاويات بعض التفاصيل الدقيقة. في ECS مع EC2 تدير أنت المضيف، أما مع Fargate فتديره AWS. لكن صورة الحاوية نفسها مسؤوليتك دائماً لفحصها والحفاظ على ترقيعها.

في الامتحان، تكون القاعدة الإرشادية بسيطة: الأعطال الفعلية أو أعطال برمجيات الخدمات المُدارة مسؤولية AWS؛ أما أعطال الإعداد والوصول والبيانات ونظام التشغيل ضمن IaaS فهي مسؤولية العميل.

تصنف AWS الضوابط إلى ثلاثة أنواع: موروثة (تتولاها AWS بالكامل)، ومدارة من العميل (تتولاها أنت بالكامل)، ومشتركة (يضيف الطرفان طبقة، مثل الترقيع). يظهر هذا التصنيف في الامتحان.

اختبر فهمك لمفاهيم AWS Solutions Architect ‏(SAA-C03) الواردة في هذا الدرس.

تعلمت أن AWS تؤمّن البنية التحتية، وأنك تؤمّن IAM والبيانات ونظام التشغيل والإعدادات، وأن الخدمات الأكثر إدارة تنقل مسؤوليات أكثر إلى AWS. التالي: نظرة عن قرب على IAM.