Yasal düzenlemeye tabi sektörler için AKS desteği
Yayımlanma tarihi: 25 Mayıs, 2021
Sağlık ve finans gibi yasal düzenlemeye tabi sektörler, genellikle kuruluşların iş yükleri için uyması gereken katı gereksinimlere sahiptir. Rehberlik, karşılaştırmalı değerlendirmeler, en iyi deneyimler ve özelliklerden oluşan bir koleksiyon ile düzenlemeye tabi sektörler için AKS, yasal düzenlemeye tabi iş yükleri için AKS kullanımını kolaylaştırır.
Yasal düzenlemeye tabi sektörler için AKS'yi oluşturan temel unsurlar şunlardır:
- Yasal Düzenlemeye Tabi İş Yükleri için AKS kümesi Temeli: Kullanmaya başlamayı kolaylaştırmak için bir referans mimarisi ve uygulaması. Daha fazla bilgi edinin.
- AKS PCI Ödeme Kartı Sektörü (PCI) Kılavuzu: Kuruluşların ödeme ve kart sahibi verilerini depolamak, işlemek ve iletmek için gerekli olan PCI standartlarıyla uyumluluğu sağlamasına yardımcı olacak Başvuru Kılavuzu.
- CIS AKS Benchmark: AKS'ye özel, İnternet Güvenliği Merkezi (CIS) tarafından yayınlanan AKS Security Benchmark v1.0.0, AKS kümelerinizin uyumluluğunu doğrulamak için kontrol listesi ve karşılaştırma aracı kullanmanıza olanak tanır. CIS AKS Foundations Benchmark, AKS için Azure Security Benchmark denetimi ve hizmet temelinde tanımlanan Microsoft tarafından önerilen en iyi güvenlik deneyimleriyle uyumludur. CIS AKS Benchmark’a, Azure Security Benchmark ile CIS AKS Security Benchmark arasında bir eşleme eklenmiştir.
Daha fazla bilgi edinmek için https://aka.ms/aks/cis-benchmark ve Azure Kubernetes Service için Azure güvenlik temelini ziyaret edin | Microsoft Docs - Kubernetes Yetkilendirme özelliği için Azure RBAC (genel kullanıma sunuldu): Azure ve AKS kaynakları genelinde büyük ölçekte birleşik yönetim ve merkezi erişim denetimi sağlar. Daha fazla ayrıntı için bkz. Kubernetes için Azure RBAC yetkilendirme duyurusu.
- Federal Bilgi İşleme Standartları (FIPS) uyumlu düğümler özelliği (önizlemede): Zorunlu veri güvenliği ve bilgi işlem standartlarını karşılamak için gereken FEDRAMP uyumluluğunu elde etmenize ve uygulamanıza olanak tanır. Daha ayrıntılı bilgi için, bkz. FIPS uyumlu düğümler özelliği.
- CSI gizli dizi depolama özelliği (önizlemede): Kapsayıcının dosya sistemi aracılığıyla AKS'deki gizli dizi depolarına erişmek için daha güvenli ve daha kolay bir tümleştirme mekanizması sağlar. Daha ayrıntılı bilgi için bkz. CSI gizli dizi deposu için AKS desteği (önizleme) duyurusu.