浩瀚民眾云供給商都與他們的用戶配合包袱著安詳責(zé)任。可是,在多云中,這樣一個(gè)責(zé)任共享模式到底是如何運(yùn)作的呢?

當(dāng)一家企業(yè)將它的數(shù)據(jù)或應(yīng)用措施遷往民眾云時(shí),其安詳責(zé)任并沒有完全地轉(zhuǎn)移給云供給商。與之相反，云用戶和供給商默認(rèn)地回收了一種責(zé)任共享的模式。作為一個(gè)通用法則，云供給商主要認(rèn)真確保云基本設(shè)施的安詳，個(gè)中包羅了網(wǎng)絡(luò)、處事器、數(shù)據(jù)庫以及存儲(chǔ)等等資源。與此同時(shí)，云用戶則主要針對(duì)托管在云計(jì)較平臺(tái)上的應(yīng)用、數(shù)據(jù)以及其他IT組件包袱安詳責(zé)任。諸如亞馬遜網(wǎng)絡(luò)處事這樣的云供給商們將這一共享模式描寫為一個(gè)“共享責(zé)任模式”。

譬喻，假定一位云用戶正在打點(diǎn)一個(gè)虛擬機(jī)實(shí)例。云供給商必需確保個(gè)中處事器、存儲(chǔ)、以及其他底層資源的安詳。為了做到這一點(diǎn)，供給商大概會(huì)更新固件或確保其數(shù)據(jù)中心物理設(shè)施的安詳性。可是，，其利用者的責(zé)任則是安詳?shù)仃愒O(shè)和設(shè)置在云平臺(tái)上運(yùn)行的應(yīng)用或操縱系統(tǒng)。

在這樣一個(gè)共享責(zé)任模式下，用戶還必需對(duì)防火墻和網(wǎng)絡(luò)舉辦正確設(shè)置，實(shí)施正確的身份與會(huì)見打點(diǎn)（IAM）以及執(zhí)行其他任務(wù)。假如有人從未配置防火墻的一個(gè)開放網(wǎng)絡(luò)端口偷取了未加密數(shù)據(jù)（因?yàn)槠溆脩魶]有舉辦正確的資源設(shè)置），那么云供給商對(duì)此事件以及之后的相應(yīng)損失是免責(zé)的。

共享責(zé)任模式在多云計(jì)較中是很明明的，因?yàn)槭苓M(jìn)攻面更大；IT團(tuán)隊(duì)必需思量到多個(gè)云的基本設(shè)施和供給商。跟著企業(yè)用戶回收和集成了多個(gè)云，成立安詳?shù)臄?shù)據(jù)存儲(chǔ)、實(shí)施全面的IAM模式以及辦理應(yīng)用的安詳裂痕問題都變得更為重要了。

陳設(shè)自動(dòng)化將有助于企業(yè)提供符合的實(shí)例，陳設(shè)顛末全面測(cè)試和正確設(shè)置的根基鏡像，譬喻亞馬遜呆板鏡像。與之雷同，日志系統(tǒng)（譬喻亞馬遜CloudWatch）也該當(dāng)獲得普及，以便于對(duì)應(yīng)用措施跟蹤或數(shù)據(jù)會(huì)見舉辦警報(bào)或?qū)阂庑袨榕e辦取證闡明。