雲端資安架構應該基於雲端資安最佳實踐，理解和實施這些最佳實踐需要對雲端資安概念有基本的了解。 在開發雲端資安架構之前需要掌握的兩個最重要的概念是雲端共享責任模型和零信任安全原則。
在 AWS 或 Azure 等平台上租賃雲端基礎架構時，雲端供應商並未完全負責保護客戶的雲端部署。 根據所使用的服務，雲端客戶對其安全性的某些組成部分負責。 了解雲端共享責任模型以及雲端客戶在該模型下的安全責任對於開發充分解決這些責任的雲端資安架構至關重要。
傳統上，組織採用以外圍為中心的網路安全模型。 基於所有威脅都源自於網路外部且網路內部的每個人都是「可信賴」的假設，該模型試圖透過監視和過濾流經網路邊界的所有流量來保護組織的資源。
在雲端中，組織的基礎設施位於傳統邊界之外，因此該模型存在許多缺點。 零信任安全模型採用更精細的存取管理方法，限制使用者的存取權限，僅限制執行工作所需的資源。 在這方面，零信任安全模型是最佳選擇。 組織的雲端資安架構的設計不僅應該支援而且要強制執行零信任強制執行的基於角色的存取控制。
雲端資安架構應包含有效保護基於雲端的資源免受網路威脅所需的所有工具、策略和流程。
AWS 等雲端供應商通常會提供針對其特定平台的建議。
然而，最近的報告顯示，大多數組織將使用兩個或更多雲端提供者。 因此，這些多雲組織需要開發一個能夠保護所有基於雲端的資源的雲端資安架構。
雲端資安架構需要納入某些核心原則：
反映意見