Zugang und verantwortungsvolle Nutzung
Zugang und verantwortungsvolle Nutzung
Sichtbarkeit und Berechtigungen
Eine Anmeldung allein schaltet nicht automatisch jeden Dienst frei. Nexus zeigt und erlaubt nur die Bereiche, für die dein Account eine Berechtigung besitzt. Wenn ein Dienst nicht im Menü erscheint oder ein Zugriff abgelehnt wird, kann die erforderliche Freigabe fehlen.
Berechtigungen, Policies und Quoten gelten zusätzlich zu dem, was die Oberfläche anbietet. Ein technisch möglicher Arbeitsschritt ist daher nicht automatisch für jedes Projekt oder jeden Bucket erlaubt.
Zugangsdaten schützen
API-Schlüssel, Kubeconfigs und signierte Freigabelinks verleihen Zugriff. Behandle sie wie Passwörter:
- Teile sie nicht in Chats, Tickets, Notebooks oder Quellcode-Repositories.
- Lege sie nicht unverschlüsselt in Projektdateien ab.
- Verwende für Anwendungen sichere Konfigurationen oder ein geeignetes Secret-Management.
- Speichere neue API-Schlüssel sofort sicher. Manche Schlüssel werden nur bei der Erstellung im Klartext angezeigt.
Daten und Freigaben
Prüfe vor einem Upload, ob die Daten für den vorgesehenen Dienst und die gewählte Freigabe geeignet sind. Öffentliche oder signierte Links sollten nur für bewusst ausgewählte Dateien und begrenzte Zeiträume verwendet werden. Für Objektspeicher gilt außerdem: Eine eigene Backup-Strategie bleibt erforderlich.
Den aktuellen Betriebszustand der Dienste findest du auf der Statusseite des Portals.