MongoDB Atlas 推出组织级资源策略
先了解这件事
MongoDB 为 Atlas 推出 Resource Policies,可在 Organization 层级自动强制执行 IP 访问列表规则,在部署前拦截不安全配置。策略有两种模式:只允许特定 IP 进入白名单,或要求访问列表为空、所有流量走私有网络;以 Cedar 代码编写,跨所有项目和集群一致执行。MongoDB 称该功能随所有 Atlas 部署免费提供。 MongoDB 同时发文介绍纵深防御用法:叠加网络、地理与云平台、协议三层策略,示例包括禁止 0.0.0.0/0 通配 IP、限定 aws:us-east-1 等区域、要求最低 TLS 1.2 并限制集群实例规格。 MongoDB 提示,需以 Organization Owner 权限在 Organization Settings 的 Resource Policies 中配置;在全组织推行前应先在独立组织或非生产环境充分测试,采用“访问列表为空”模式前须先配好 VPC 对等连接或私有端点。
AI 根据报道生成 · 3 小时前更新
事件进展
2 个进展
- 11月4日 03:56 · 1 篇报道MongoDB 博客讲解 Atlas 资源策略纵深防御MongoDB Blog:MongoDB Atlas Resource Policies 如何分层实现纵深防御
- 11月4日 03:55 · 1 篇报道MongoDB Atlas 推出 IP 访问列表资源策略MongoDB Blog:MongoDB Atlas 推出自动化 IP 访问列表策略,强制实施网络安全护栏
报道时间线
沿着报道,了解事件的不同侧面。
- MongoDB BlogMongoDB Atlas Resource Policies 如何分层实现纵深防御
MongoDB 发文介绍 Atlas Resource Policies 的纵深防御用法,按网络、地理与云平台、协议三层策略叠加,在部署前拦截配置错误。示例策略可禁止 0.0.0.0/0 通配 IP、限定 aws:us-east-1 等区域、要求最低 TLS 1.2,并限制集群实例规格。
- MongoDB BlogMongoDB Atlas 推出自动化 IP 访问列表策略,强制实施网络安全护栏
MongoDB Atlas 推出 Resource Policies,可在 Organization 层级自动强制执行 IP 访问列表规则,阻止不安全配置被部署。策略支持两种模式:限定仅允许特定 IP 加入白名单,或要求访问列表为空、强制所有流量走私有网络。策略以 Cedar 代码编写,跨所有项目和集群 100% 一致执行。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。