Saltar al contenido principal

Conceptos de Almacenamiento de Objetos (OSS)

Arquitectura Técnica​

El servicio de almacenamiento de objetos de Cloud Temple está construido sobre una arquitectura distribuida que garantiza una alta durabilidad y disponibilidad de los datos. Los objetos se almacenan de forma redundante en varios nodos de almacenamiento dentro de nuestros centros de datos certificados SecNumCloud.

El acceso al servicio se realiza a través de una API RESTful estándar, compatible con el protocolo S3, lo que le permite utilizar una amplia gama de herramientas y SDKs existentes.

Componentes Principales​

  • Objetos : Los datos fundamentales almacenados en el servicio. Un objeto está compuesto por datos (el archivo en sí) y metadatos (información descriptiva sobre el objeto).
  • Buckets (Contenedores) : Los objetos se organizan en buckets. Un bucket es un contenedor para los objetos, y su nombre debe ser único dentro del servicio.
  • Claves : Cada objeto en un bucket se identifica de manera única mediante una clave (un nombre de archivo).
  • Endpoints : Las URLs regionales que utiliza para acceder a la API del servicio de almacenamiento.

Seguridad y Cifrado​

La seguridad de sus datos es nuestra prioridad absoluta. El servicio OSS integra mecanismos de cifrado robustos para proteger sus datos, ya sea cuando se almacenan (en reposo) o cuando se transmiten por la red.

Cifrado de Datos en Reposo (Data at Rest Encryption - D@RE)​

Para proteger sus datos almacenados, nuestro servicio utiliza cifrado del lado del servidor.

  • Activación : El cifrado D@RE se activa a nivel de namespace (espacio de nombres).
  • Algoritmo : Utilizamos un cifrado AES de 256 bits certificado FIPS 140-3, mediante la biblioteca de software RSA BSAFE Crypto-J en la versión 7.x.
  • Funcionamiento : Cuando escribe un objeto en un bucket donde D@RE está activado, el servicio cifra automáticamente sus datos antes de escribirlos en los discos. Cuando lee el objeto, este se descifra de manera transparente para usted. La gestión de las claves de cifrado es asumida íntegramente por el servicio.

Cifrado de Datos en Tránsito​

Todas las comunicaciones con la API del servicio de almacenamiento de objetos, ya sea para cargar, descargar o gestionar sus datos, deben estar seguras.

  • Protocolo : Exigimos el uso del protocolo TLS (Transport Layer Security), versiones 1.2 y 1.3.
  • Funcionamiento : Al utilizar HTTPS para todas sus solicitudes de API, se asegura de que los datos intercambiados entre su cliente y nuestros servidores estén cifrados, protegiéndolos así contra la interceptación o alteración durante su tránsito por la red.