云原生安全核心：云安全责任共担模型（Shared Responsibility Model）详解
🔥「炎码工坊」技术弹药已装填！
点击关注 → 解锁工业级干货【工具实测|项目避坑|源码燃烧指南】
1. 基础概念
什么是云安全责任共担模型？
云安全责任共担模型（Shared Responsibility Model, SRM）是云服务提供商（CSP）与客户之间明确安全责任划分的框架。其核心理念是：“谁提供，谁负责；谁使用，谁负责。”
- 云服务商（CSP）：负责云平台基础设施（物理环境、虚拟化层、底层网络等）的安全性。
- 客户（租户）：负责自身数据、应用、访问控制及配置的安全性。
责任划分依据
责任边界取决于云服务模式（IaaS/PaaS/SaaS）：
| 服务模式 | CSP 责任范围 | 客户责任范围 |
| IaaS | 物理硬件、虚拟化层、网络 | 操作系统、应用、数据 |
| PaaS | 基础设施 + 运行环境 | 应用、数据 |
| SaaS | 全栈基础设施 + 应用 | 数据、访问控制 |
为什么重要？
- 避免安全责任模糊导致的漏洞（如密钥泄露、配置错误）。
- 明确合规性要求（如GDPR、等保2.0）。
- 提升云上业务整体安全性。
2. 技术实现
2.1 IaaS 模式下的责任划分
- CSP 责任：
- 数据中心物理安全