AWS におけるセキュリティとマイクロサービスアーキテクチャ

インデックス

A

• AAD（追加認証データ）、KMSコンテキスト、追加認証データ
• ABAC（属性ベースのアクセス制御）、AWSタグと属性ベースのアクセス制御、ロールベースのアクセス制御
• アクセス制御（認証認可を参照）
• アカウント
  • AWSアカウントとチームの自律性と俊敏性
  • CMK（カスタマーマスターキー）、アカウントとCMKの共有、オプション2：CMKを保持するために専用アカウントを使用する
  • 委譲と AWSアカウントとチーム
  • アカウントで多要素認証を実施する, アカウントで多要素認証を実施する
  • ガバナンスと AWSアカウントとチーム
  • 攻撃の分離と AWSアカウントとチーム
  • KMS、KMSアカウント、トポロジー：すべてを結びつける-オプション2：CMKを保持するために専用アカウントを使用する
  • マネジメント,AWS組織
  • メンバー,AWS組織
  • 目的別口座,目的別口座,目的別口座
  • セキュリティ管理、 AWSアカウントとチーム
  • 大規模組織向け AWSアカウント構造-目的別アカウント
• ACL（アクセス制御リスト）、インタフェースVPCエンドポイント/VPCエンドポイントサービス（PrivateLinkを使用）、ネットワークアクセス制御リスト、セキュリティグループとNACLの比較
• PARC-Eの頭文字をとったアクション、AWS IAMポリシーの構造
• Active Directory、認証の基本、組織単位、RBAC、SSO、AWS組織を使用した複雑なドメイン駆動型組織の簡素化、RBAC、SSO、AWS組織を使用した複雑なドメイン駆動型組織の簡素化、AWSのSAML IDプロバイダの例
• アクティビティロギング,アクティビティロギング
• AES-256暗号化アルゴリズム、AWS鍵管理サービス、KMSを使ったエンベロープ暗号化のまとめ
• ALB（アプリケーションロードバランサ）、VPCリンク、gRPC、アプリケーションロードバランサ
• Amazon Auroraリレーショナルデータベースサービス,Amazon Auroraリレーショナルデータサービス
• Amazon CloudWatch Synthetics,合成モニタリング
• Amazon EKS（Elastic Kubernetes Service）、Kubernetes超入門、Amazon EKS、Amazon EKSによるRBAC サービスアカウントにIAMロールを使用、AWS APIゲートウェイとAWS Lambda
• Amazon EKS Fargate（Elastic Kubernetes Service、Fargateモード）、Kubernetes超入門、Amazon EKS Fargateモード
• Amazon GuardDuty,Amazon GuardDuty
• アマゾン・マシー、アマゾン・マシー
• Amazon Route 53、AWSシールド、AWSシールド・アドバンス、DNS検証
• Amazon S3/AWS S3 (シンプル・ストレージ・サービス)
  • AWSシンプル・ストレージ・サービスについて
  • アクセス・コントロール,S3バケット・ポリシーによるAmazon S3へのアクセス・コントロール
  • 暗号化オン,AWS S3-AWSクライアント側の暗号 化
• Amazon Trust Services、公に信頼された認証局-Amazon Trust Services
• Amazon VPC（Amazon仮想プライベートクラウド）、仮想プライベートクラウド、AWS APIゲートウェイ、AWS Lambda
• Apache Kafka、セキュリティ・イン・トランジット
• APIゲートウェイ
  • APIファーストの設計とAPIゲートウェイ ...