Towards Secure Cloud Orchestration for Multi-Cloud Deployments

Paladi, Nicolae; Michalas, Antonis; Dang, Hai‐Van

doi:10.1145/3195870.3195874

Cited by 14 publications

(6 citation statements)

References 20 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…14. Security handling -The support for security enforcement enablers that provide security guarantees of the overall system against different attack scenarios in relation to the orchestration frameworks [76].…”

Section: Application-level Cloud-to-edge Orchestrationmentioning

confidence: 99%

MiCADO-Edge: Towards an Application-level Orchestrator for the Cloud-to-Edge Computing Continuum

et al. 2021

View full text Add to dashboard Cite

Automated deployment and run-time management of microservices-based applications in cloud computing environments is relatively well studied with several mature solutions. However, managing such applications and tasks in the cloud-to-edge continuum is far from trivial, with no robust, production-level solutions currently available. This paper presents our first attempt to extend an application-level cloud orchestration framework called MiCADO to utilise edge and fog worker nodes. The paper illustrates how MiCADO-Edge can automatically deploy complex sets of interconnected microservices in such multi-layered cloud-to-edge environments. Additionally, it shows how monitoring information can be collected from such services and how complex, user- defined run-time management policies can be enforced on application components running at any layer of the architecture. The implemented solution is demonstrated and evaluated using two realistic case studies from the areas of video processing and secure healthcare data analysis.

show abstract

Section: Application-level Cloud-to-edge Orchestrationmentioning

confidence: 99%

MiCADO-Edge: Towards an Application-level Orchestrator for the Cloud-to-Edge Computing Continuum

et al. 2021

View full text Add to dashboard Cite

show abstract

“…em ambientes NFV multi-inquilino e multidomínio [Pattaranantakul et al 2018, Paladi et al 2018. Os autores mostram que a confiança nos provedores de nuvemé incerta e que o comprometimento de umaúnica VNF no núcleo da rede põe em risco todo o serviço fim-a-fim, porém não propõem soluções para o problema.…”

Section: Outros Trabalhos Investigam O Problema De Vulnerabilidades De Segurançaunclassified

“…Khettab et al propõem utilizar tecnologias NFV e SDN para proteger fatias de rede de múltiplos domínios instanciando funções de rede de segurança, como firewalls e sistemas de detecção de intrusão [Khettab et al 2018]. As soluções propostas, no entanto, são vulneráveis aos possíveis comportamentos maliciosos de provedores de nuvem apontados por [Pattaranantakul et al 2018] e [Paladi et al 2018].…”

Section: Outros Trabalhos Investigam O Problema De Vulnerabilidades De Segurançaunclassified

Correntes de Blocos em Redes Virtualizadas: Protocolos de Consenso e Fatiamento Seguro da Rede

Rebello¹,

Duarte²

2020

Anais Estendidos Do Simpósio Brasileiro De Redes De Computadores E Sistemas Distribuídos (SBRC Estendido 2020)

View full text Add to dashboard Cite

A corrente de blocos (blockchain) é uma tecnologia disruptiva que deve revolucionar o nosso modo de viver, trabalhar e negociar. Assim como a Internet permite hoje a transferência de arquivos, esta nova tecnologia construirá uma Internet de Valores, na qual é possível transferir recursos de valor, como dinheiro, ações, propriedade intelectual, votos, etc. sem o intermédio de agentes reguladores. No entanto, um dos principais desafios de sistemas baseados em correntes de blocos é selecionar o protocolo de consenso distribuído mais adaptado para cada caso de uso. A primeira parte deste trabalho discute os conceitos e os modelos de consenso para diferentes tipos de correntes de blocos. Diversos protocolos de consenso são apresentados especificando suas características, suas vantagens, suas desvantagens e finalidades. A seguir, o trabalho propõe uma arquitetura para prover segurança à Internet baseada no fatiamento da rede (network slicing), que objetiva oferecer serviços fim-a-fim de rede ágeis e sob demanda para cada tipo de aplicação. A arquitetura provê auditabilidade às operações de orquestração de fatias de rede. O trabalho desenvolve e implementa um protótipo da arquitetura proposta através de contratos inteligentes na plataforma Hyperledger Fabric. Os resultados mostram que é possível prover segurança à orquestração de fatias de rede, mas que a latência de obtenção do consenso e a vazão de transações requeridas pelas fatias de rede constituem um desafio a ser investigado caso a caso.

show abstract

“…Outros trabalhos investigam o problema de vulnerabilidades de segurança em ambientes NFV multi-inquilino e multi-domínio [Pattaranantakul et al 2018, Paladi et al 2018. Eles mostram que a confiança nos provedores de nuvemé incerta e que o comprometimento de umaúnica VNF no núcleo da rede põe em risco todo o serviço fim-a-fim.…”

Section: Trabalhos Relacionadosunclassified

Provendo uma Infraestrutura de Software Fatiada, Isolada e Segura de Funções Virtuais através da Tecnologia de Corrente de Blocos

Rebello¹,

Camilo²,

Silva³

et al. 2019

Workshop Em Blockchain: Teoria, Tecnologias E Aplicações

View full text Add to dashboard Cite

As tecnologias de fatiamento da rede (Network Slicing), virtualização de funções de rede (Network Function Virtualization - NFV) e redes definidas por software (Software-Defined Networking - SDN) proveem serviços fim-a-fim ágeis e sob demanda. A identificação de uma função virtual defeituosa torna-se obrigatória, pois serviços alocam recursos em um ambiente distribuído e sem confiança entre os pares composto por múltiplos inquilinos e provedores de serviço concorrentes. Este artigo propõe e desenvolve uma arquitetura baseada em correntes de blocos para prover auditabilidade às operações de orquestração de fatias de rede. Um protótipo de um caso de uso foi desenvolvido e implementado utilizando a plataforma Hyperledger Fabric na qual cada fatia de rede opera sobre um canal isolado. Os resultados mostram que é possível prover segurança à criação de fatias de rede, mas que a obtenção de consenso e o número de transações requeridas pelas fatias de rede são um grande desafio.

show abstract

Towards Secure Cloud Orchestration for Multi-Cloud Deployments

Cited by 14 publications

References 20 publications

MiCADO-Edge: Towards an Application-level Orchestrator for the Cloud-to-Edge Computing Continuum

MiCADO-Edge: Towards an Application-level Orchestrator for the Cloud-to-Edge Computing Continuum

Correntes de Blocos em Redes Virtualizadas: Protocolos de Consenso e Fatiamento Seguro da Rede

Provendo uma Infraestrutura de Software Fatiada, Isolada e Segura de Funções Virtuais através da Tecnologia de Corrente de Blocos

Contact Info

Product

Resources

About