AWS 責任共有モデル

公開日時：2020年12月03日　/　最終更新日時：2021年07月25日

■AWS 責任共有モデル

■AWS 責任共有モデルの 2 つのレイヤー

■管理対象

■AWS が管理

構成管理（インフラストラクチャの構成の管理）
仮想サーバのパッチ管理（OS ではなく H/W 部分）
物理アクセスの制御（H/Wの物理的セキュリティ）
仮想化領域（仮想化インフラストラクチャ）の管理
コンテナサービスの場合は、AWS がアプリケーション「コンテナ」に対してマネージド型サービス提供しており、AWS がインフラやコンテナーアプリケーションを起動している ECS などのコンテナープラットフォームの管理を実施します。
ネットワークインフラ

■ユーザーが管理

Amazon Machine Images（AMI）
IAM 管理
アクセスキー管理
プロビジョニング管理
EC2 インスタンスの OS やミドルウェアの脆弱性対応（パッチの適用）
適切なネットワーク設定
EC2 インスタンスへのアプリケーションのインストールや管理
データの暗号化
輸送中のデータ
保存時のデータ
セキュリティグループの設定などネットワークトラフィック保護
パスワードルールの設定
コンテナサービスの場合は、ユーザーはオペレーティングシステムまたはプラットフォーム層を管理しません。ユーザーはアクセス管理やネットワークトラフィック管理をします。