Google Distributed Cloud (GDC) 實體隔離方案採用零信任架構，可在中斷連線的環境中保護基礎架構、平台服務和應用程式工作負載，不需連線至公開 Google Cloud或網際網路。
GDC 的安全性說明文件分為本總覽和兩份專屬文件：
- 安全性總覽：涵蓋安全性策略 (零信任要素和共同責任)、密碼學、Identity and Access Management (IAM) 和法規遵循。
- 基礎架構、網路和工作負載安全：涵蓋設施安全、硬體安全、主機和節點安全、多租戶隔離、應用程式供應鏈安全和網路區隔。
- 資安營運：涵蓋基礎架構和租戶安全監控、安全漏洞管理、事件應變、外部安全資訊與事件管理 (SIEM) 記錄匯出、稽核記錄、緊急存取、災難復原和滾動式升級。
安全策略
GDC 採用零信任架構，不會根據網路位置、裝置擁有權或使用者身分，預設信任任何實體。硬體、控制層和工作負載層中的每項要求都必須經過驗證、授權和加密。如要瞭解如何將零信任原則套用至中斷連線的部署作業，請參閱「GDC 零信任策略白皮書」和「Google Distributed Cloud 實體隔離環境的零信任做法」。
GDC 安全模型符合下列七項零信任要素：
- 身分和使用者：透過企業識別資訊提供者 (IdP) 驗證人員和服務身分，並在組織和專案中強制執行最低權限存取權。
- 裝置和端點：驗證硬體和啟動完整性、根據防禦基準強化主機和節點作業系統，並持續監控主機是否有未經授權的變更。
- 應用程式和工作負載：使用經過驗證的軟體供應鏈、具備安全漏洞掃描功能的本機 Container Registry，以及叢集許可政策，保護軟體從建構到執行階段的完整性。
- 資料和密碼學：預設使用採用專屬硬體的加密編譯金鑰、客戶自行管理的加密金鑰 (CMEK) 和自動化公用金鑰基礎架構 (PKI)，保護靜態和傳輸中的資料。
- 網路和環境：使用多層網路區隔、周邊檢查和預設拒絕網路政策，隔離管理層、租戶組織和專案工作負載。
- 自動化和自動化調度管理：透過宣告式變更管理，強制執行一致的設定、不中斷的滾動式升級，以及經過稽核的緊急存取權。
- 可見度和數據分析：收集並彙整整個平台的稽核、作業和安全遙測資料，並支援將租戶記錄匯出至外部安全監控系統。
共同責任模式
GDC 的安全性是基礎架構、平台和工作負載層的共同責任。視您使用的是基礎架構即服務 (IaaS)、平台即服務 (PaaS) 或軟體即服務 (SaaS) 而定，營運責任劃分如下圖所示：
- 基礎架構層：涵蓋底層系統基礎架構，包括硬體設備、交換器、儲存空間陣列、root 權限管理員叢集，以及基礎架構安全監控。系統升級、硬體生命週期管理和基礎架構資安營運，都不會存取機密的客戶工作負載資料。
- 組織和平台層：涵蓋租戶組織管理，包括組織層級 IdP 連線、角色繫結、金鑰管理系統 (KMS) 金鑰、PKI 憑證、專案網路政策、共用 Kubernetes 叢集，以及組織觀測能力和記錄匯出。
- 工作負載和應用程式層：涵蓋根據組織安全性政策，在獨立專案命名空間中開發、部署及監控容器化和虛擬機器 (VM) 工作負載。
詳情請參閱下列說明文件：
| 主題 | 說明文件和設定指南 |
|---|---|
| 架構和目標對象 | 說明文件目標對象和資源階層結構 |
| 隔離和共同責任 | 設計存取權邊界、設計工作負載區隔和 Marketplace 共同責任模式 |
密碼編譯
GDC 提供整合式金鑰管理系統 (KMS)、憑證授權單位服務 (CAS) 和公用金鑰基礎架構 (PKI)，並由通過 FIPS 驗證的硬體安全模組 (HSM) 支援，可保護靜態和傳輸中的資料：
- PKI 和 CAS：自動在控制層和輸入端點之間核發、更新及發布信任套件，並支援內部根憑證授權單位 (CA)、外部中繼 CA、自訂網路 TLS 憑證和工作負載 CA。
- KMS 和 HSM：每個組織都使用 HSM 支援的信封加密階層，可讓您管理對稱加密金鑰和非對稱簽署金鑰，並使用客戶自行管理的加密金鑰 (CMEK) 進行加密抹除。
- 預設靜態資料加密和傳輸中資料加密：預設使用多層 FIPS 驗證的 AES-256 加密技術，加密所有靜態區塊、檔案、物件和伺服器磁碟儲存空間，並使用 TLS、雙向 TLS (mTLS)、IPsec 或 MACsec 保護所有傳輸中的流量。
詳情請參閱下列說明文件：
| 主題 | 說明文件和設定指南 |
|---|---|
| PKI 和憑證 | 擷取信任套件、網路 TLS 憑證設定、轉換 PKI 模式和憑證授權單位服務 |
| 金鑰管理 (KMS、CMEK 和 HSM) | 金鑰管理系統、客戶自行管理的加密金鑰和控管 HSM 金鑰 |
| 資料和儲存空間加密 | 靜態資料加密、傳輸中資料加密、管理加密儲存空間 bucket 和加密指標 |
Identity and Access Management
GDC 的 Identity and Access Management (IAM) 會驗證人類使用者和工作負載服務身分 (ProjectServiceAccount)，並在全域和可用區資源中強制執行最小權限存取權和分散權責。您可以使用 OpenID Connect (OIDC) 或 SAML 2.0 搭配多重驗證 (MFA)，將 GDC 連線至企業識別資訊提供者 (IdP)。接著，您只要將使用者或群組繫結至預先定義或自訂角色，並將範圍限定在組織、專案或 Kubernetes 叢集，即可授予存取權。
詳情請參閱下列說明文件：
| 主題 | 說明文件和設定指南 |
|---|---|
| 識別資訊提供者和驗證 | 授權和存取控管、連線至識別資訊提供者和服務身分 |
| 角色繫結和存取控管 | 授予和撤銷存取權、管理標準叢集的存取權和預先定義的角色權限 |
法規遵循
GDC 旨在協助主權客戶滿足嚴格的法規遵循要求，提供持續追蹤庫存、安全漏洞掃描、滲透測試和災難復原驗證等功能。由於 GDC 是在您認證的設施中運作，因此取得最終系統認證 (例如營運授權) 時，必須遵循共同責任模式。
符合安全性技術導入指南 (STIG)
根據 STIG 規則 RHEL-08-040320，xorg-x11-server-common 套件是 NVIDIA GPU 驅動程式和硬體加速程式庫 (例如 Vulkan 和 Mesa) 所需的核准系統依附元件。節點作業系統映像檔上的圖形顯示管理工具服務已停用，且處於非運作中狀態。
詳情請參閱下列說明文件：
| 主題 | 說明文件和設定指南 |
|---|---|
| 基準和政策 | CIS Kubernetes 基準和設定組織政策 |
| 稽核記錄和保留 | 稽核記錄總覽、保護及還原稽核記錄和建立 WORM bucket |