首页/安全/漏洞与攻击面速查/云上补丁责任的划分
补丁与修复管理45 条

云上补丁责任的划分

云上遵循共享责任模型:云商负责物理设施与托管服务底层,用户负责自管实例的操作系统及以上;托管数据库/容器服务通常提供维护窗口配置,用户仍需管理应用依赖与配置。

漏洞与攻击面速查安全更新于 2026-10-12

服务形态与责任

形态平台侧用户侧
自管 ECS/VM虚拟化与宿主机OS 补丁、中间件、应用
托管数据库 RDS引擎小版本维护参数、账号、数据与升级窗口确认
容器托管服务控制面与节点池镜像内容、依赖与配置
Serverless运行时平台代码依赖与函数配置

动作要点

动作要点
1. 明确每条资产的归属与升级责任人(云商控制台 vs 用户自查)
2. 托管服务核对维护窗口设置与历史维护通知
3. 自管实例纳入统一补丁台账,不因『在云上』而假设平台兜底
『云已托管』的误解集中在中间层:引擎安全更新平台负责,数据与访问控制始终是用户责任。

易错点

  • 自管云主机从不打补丁,认为『云平台会处理』

数据来源与参考

  • 云共享责任模型说明(AWS/Azure/阿里云文档)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌