عناصر تحكم الأمان لخدمة Azure Spring Apps
إشعار
سيتم إهمال الخطط الأساسية والقياسية والمؤسسة بدءا من منتصف مارس 2025، مع فترة تقاعد 3 سنوات. نوصي بالانتقال إلى Azure Container Apps. لمزيد من المعلومات، راجع إعلان إيقاف Azure Spring Apps.
سيتم إهمال الاستهلاك القياسي والخطة المخصصة بدءا من 30 سبتمبر 2024، مع إيقاف التشغيل الكامل بعد ستة أشهر. نوصي بالانتقال إلى Azure Container Apps. لمزيد من المعلومات، راجع ترحيل استهلاك Azure Spring Apps القياسي وخطة مخصصة إلى Azure Container Apps.
تنطبق هذه المقالة على: ✔️ Basic/Standard ✔️ Enterprise
عناصر التحكم في الأمان مضمنة في Azure Spring Apps Service.
التحكم في الأمان هو جودة أو ميزة لخدمة Azure تساهم في قدرة الخدمة على منع الثغرات الأمنية واكتشافها والاستجابة لها. لكل عنصر تحكم، نستخدم نعم أو لا للإشارة إلى ما إذا كان قيد التشغيل حاليا للخدمة. نستخدم N/A لعنصر تحكم غير قابل للتطبيق على الخدمة.
عناصر التحكم في أمان حماية البيانات
| عنصر تحكم الأمان | نعم/لا | ملاحظات | الوثائق |
|---|---|---|---|
| التشفير من جانب الخادم في حالة ثبات: مفاتيح تديرها Microsoft | نعم | يتم تخزين المصدر والبيانات الاصطناعية التي تم تحميلها من قبل المستخدم وإعدادات خادم التكوين وإعدادات التطبيق والبيانات في التخزين المستمر في Azure Storage، والذي يقوم تلقائيًا بتشفير المحتوى في حالة الثبات. يتم حفظ ذاكرة التخزين المؤقت لخادم التكوين وثنائيات وقت التشغيل التي تم إنشاؤها من المصدر الذي تم تحميله وسجلات التطبيق في أثناء عمر التطبيق إلى قرص Azure المدار، والذي يقوم تلقائيًا بتشفير المحتوى في حالة السكون. يتم حفظ صور الحاوية التي تم إنشاؤها من مصدر تم تحميله من قبل المستخدم في Azure Container Registry، والذي يقوم تلقائيًا بتشفير محتوى الصورة الثابتة. |
تشفير Azure Storage للبيانات الثابتة التشفير من جانب الخادم للأقراص المدارة من Azure تخزين صورة الحاوية في Azure Container Registry |
| التشفير في عابر | نعم | تستخدم نقاط النهاية العامة لتطبيق المستخدم HTTPS لنسبة استخدام الشبكة الواردة بشكل افتراضي. | |
| استدعاءات واجهة برمجة التطبيقات مشفرة | نعم | تحدث استدعاءات الإدارة لتكوين خدمة Azure Spring Apps عبر مكالمات Resource Manager Azure عبر HTTPS. | Azure Resource Manager |
| صندوق تأمين العميل | نعم | تزويد Microsoft بالوصول إلى بيانات العملاء ذات الصلة في أثناء سيناريوهات الدعم. | مربع تأمين العميل لـ Microsoft Azure |
عناصر التحكم في أمان الوصول إلى الشبكة
| عنصر تحكم الأمان | نعم/لا | ملاحظات | الوثائق |
|---|---|---|---|
| علامة الخدمة | نعم | استخدم علامة خدمة AzureSpringCloud لتحديد عناصر التحكم في الوصول إلى الشبكة الصادرة على مجموعات أمان الشبكة أو جدار حماية Azure، للسماح بنسبة استخدام الشبكة إلى التطبيقات في Azure Spring Apps. | علامات الخدمة |