【Azure AKS】为PCI-DSS 3.2.1引入一个受AKS监管的集群（第1部分，共9部分）

此参考架构描述了为运行敏感工作负载而设计的Azure Kubernetes Service（AKS）集群的注意事项。该指南与支付卡行业数据安全标准（PCI-DSS 3.2.1）的监管要求相关联。

我们的目标不是取代您对本系列合规性的证明。其目的是通过作为AKS环境中的租户解决适用的DSS控制目标，帮助商家开始架构设计。该指南涵盖了环境的合规性方面，包括基础设施、与工作负载的交互、操作、管理以及服务之间的交互。

重要事项

参考架构和实现尚未得到官方机构的认证。完成本系列并部署代码资产后，您将无法清除PCI DSS的审核。从第三方审计师处获得合规证明。

开始之前

Microsoft信任中心为与合规性相关的云部署提供了具体原则。由Azure作为云平台和AKS作为主机容器提供的安全保证由第三方合格安全评估员（QSA）定期审核和认证，以确保PCI DSS合规性。

共同责任模式示意图。

与Azure共同承担责任

Microsoft合规团队确保我们的客户可以公开获得Microsoft Azure合规性的所有文档。您可以从服务信任门户的PCI DSS部分下载适用于Azure的PCI DSS合规性证明。责任矩阵概述了Azure和客户之间谁负责每个PCI要求。有关更多信息，请参阅管理云中的合规性。

与AKS共同承担责任

Kubernetes是一个开源系统，用于自动化容器化应用程序的部署、扩展和管理。AKS使在Azure上部署托管Kubernetes集群变得简单。AKS基础架构支持云中的大规模应用程序，是在云中运行企业级应用程序（包括PCI工作负载）的自然选择。部署在AKS集群中的应用程序在部署PCI分类工作负载时具有一定的复杂性。

你的责任

作为工作负载所有者，您最终要对自己的PCI DSS合规性负责。通过阅读PCI要求以了解意图，研究Azure的矩阵，并完成本系列以了解AKS的细微差别，从而清楚地了解您的职责。此过程将使您的实施为成功评估做好准备。

推荐文章

本系列假设：

• You're familiar with Kubernetes concepts and workings of an AKS cluster.
• You've read the AKS baseline reference architecture.
• You've deployed the AKS baseline reference implementation.
• You're very familiar with the official PCI DSS 3.2.1 specification.
• You've read the Azure security baseline for Azure Kubernetes Service.
   

在这个系列中

本系列分为几篇文章。每篇文章都概述了高级需求，并提供了如何满足AKS特定需求的指导。