AWS 責任共有モデル
■AWS 責任共有モデル
- AWS とユーザーとの間で IT 環境を運用する責任が共有されます。
■AWS 責任共有モデルの 2 つのレイヤー
- AWSが担当 ← インフラストラクチャレイヤー
- ユーザーが担当 ← 顧客レイヤー(お客様レイヤー)
■管理対象
- AWS ← 物理的なインフラストラクチャの管理を実施
- ユーザー ← AWSサービスの使用内で独自のコントロールを実施
■AWS が管理
- 構成管理(インフラストラクチャの構成の管理)
- 仮想サーバのパッチ管理(OS ではなく H/W 部分)
- 物理アクセスの制御
- 仮想化領域の管理
- コンテナサービスの場合は、AWS がアプリケーション「コンテナ」に対してマネージド型サービス提供しており、AWS がインフラやコンテナーアプリケーションを起動している ECS などのコンテナープラットフォームの管理を実施します。
■ユーザーが管理
- IAM 管理
- アクセスキー管理
- プロビジョニング管理
- EC2 インスタンスの OS やミドルウェアの脆弱性対応(パッチの適用)
- 適切なネットワーク設定
- EC2 インスタンスへのアプリケーションのインストールや管理
- データの暗号化
- セキュリティグループの設定などネットワークトラフィック保護
- パスワードルールの設定
- コンテナサービスの場合は、ユーザーはオペレーティングシステムまたはプラットフォーム層を管理しません。ユーザーはアクセス管理やネットワークトラフィック管理をします。
■継承される統制
- 継承される統制とは、ユーザーが AWS から完全に継承する統制のことを言います。
- 継承される統制は、物理統制 と 環境統制 です。
■コンテナサービスにおける AWS の責任範囲について
- アプリケーションプラットフォームの管理(コンテナ環境)
- インフラ管理(プラットフォーム、ECS等)
Posted by 100%レンタルサーバーを使いこなすサイト管理人
このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください。
タグ
IPアドレス
WordPress
Facebook
vnc
スクレイピング
インターネット
トリガー
SQL文
文字コード
メリット
認証局
VMware vSphere vCenter
暗号化
vCenter Server
Selenium
SVN
ディスク
Deep Learning
html
Storage vMotion
リストア
Amazon S3
systemctl
RDS for SQL Server
配列
bash
マクロ
設計
PHP
仮想化環境
teraterm
ライブラリ
keepalived
systemd
トラブル
ポリシー
Amazon Elastic Block Store
Windows Server 2016
トラブルシューティング
Systems Manager
Linux
CentOS6
格安レンタルサーバー
Webアプリケーション
Elastic IP
プラグイン
パソコン
Amazon CloudWatch
パケット解析
utf-8
Red Hat 7
Amazon EBS
脆弱性
WireShark v2.6.2
Python 3.6
インストール手順
IIS
headless
AWS Direct Connect
初心者
SSLサーバー証明書
crontab
エラー
パフォーマンス
AWS Lambda
インスタンス
PowerShell
アップグレード
Amazon Route 53
アップデート
スクリプト
デジタル署名
NATゲートウェイ
時刻
パッチ
HTTPリクエスト
ファイル操作
レンタルサーバー
Lambda
SMB
CPU
SQL Server Management Studio
ハートビート
Subversion
S3
AWS Managed VPN
マルチパス
Amazon RDS プロキシ
NTP
リダイレクト
Zabbix
ファイアウォール
AWS Step Functions(分散アプリケーションの調整)
お名前.com
CloudFormation
wireshark
Windows 認証
パブリックドメイン
Route 53
無料
iSCSI
VMware vSphere
Python 3.6.3
スマホ
独自ドメイン
aws ec2 インスタンス
リポジトリ
java
Google
tigervnc
Mailbox
AMI
ベリタス
firewalld
セキュリティ
インフラ
マルウェア
iLO
インポート
コメントアウト
コンパイル
電子署名
EC2インスタンス
VMware vSphere ESXi
障害対応
nmcli
GET
リスト
SQL Server 認証
分散アプリケーションの調整
.htaccess
ロール
二重配列
プライベートサブネット
リトルサーバー
メタキャラ
CentOS
AWS CodeCommit
https
秘密鍵
お名前レンタルサーバー
boto3
VMware ESXi 6.5
クライアント
メール
データベース
無料独自SSL証明書
インフラ構成管理
プログラミング
FTP
名前解決
PostgreSQL
バージョン
Sophos
Perl
タイムゾーン
AWS Storage Gateway
Amazon Redshift
WebLogic
ルートテーブル
改行
さくらインターネット
クライアント証明書
unicode
無線LAN
Amazon Web Services
AWS Pricing Calculator
Maildir
smtp
削除
ログ
EC2
httpd
公開鍵暗号方式
DNSサーバー
ELB
プロトコル
My VMware
AES
PowerShell 6.0
NAT
システムクロック
grep
VMware vSphere 6.5 ESXi
Route53
スナップショット
引越
Amazon EC2
AWS WAF
psql
Selenium WebDriver
vMotion
DNS
メモリ
クライアント/サーバー
AWS SSM
TLS
cron
ISO
SQL Server
AWS VPN CloudHub
Amazon CloudWatch メトリクス
iptables
運用
Amazon
ansible-playbook
ライセンス
AWS CAF(Cloud Adoption Framework)
自己証明書
Amazon SES
用語
時刻同期
タグ
バックアップ
Amazon RDS Proxy(Amazon RDS プロキシ)
WebLogic Server 12c
Microsoft SQL Server 2016
VMware
CSR
keytool
AWS CLI
プログラム
メールボックス
設定手順
SSL証明書
Python 3.6.2
RedHat
ドメイン
ドメイン名
aliases
AWS CodeBuild
Amazon Lex
Webスクレイピング
HTTP
オレオレ証明書
AWS Billing and Cost Management
TigerVNC Server
冗長化
decode
システム
仮想マシン
json
MySQL
カスタマイズ
Yahoo!
VMware vSphere 6.5
IPv6
仮想環境
BIOS
RedHat 8系
HPE
正規表現
淵上喜弘
正引き
ディープラーニング
PuTTY
Webプログラム
Python3.6
Google Chrome
クラウド
文字列
EBS
ハードウェアクロック
タイムアウト
Webアプリ
ログイン
形態素解析
検索エンジン
encode
openssl
RDS
オープンソースソフトウェア
パース
自動起動
フェイルオーバー
PhantomJS
EC2 インスタンス
無料SSL証明書
Unix
Windows 10
1日で理解するDjango超基礎入門
設定
NIC
Windows
VPS
仮想
CentOS7
DB
メール送信
Chef
逆引き
構成管理
VMware vSphere 6.0 ESXi Hypervisor
/etc/aliases
GUI
違い
ネットワーク
ストレージ
Microsoft SQL Server Management Studio
AWS CloudFormation
Ubuntu
サーバー
initdb
timeout
bind
rpm
Windows 7
SASL
仕組み
Microsoft SQL Server
PowerShell 6.0.3
Apache Subversion
Django
さくらVPS
AWS Application Discovery Service
手順
調査
Web
playbook
Apache
pip
SQLite
EBS ID
serverspec-runner
常時SSL化
エックスサーバー
Amazon RDS
DevOps
AWS認定試験
Web アプリ
ディクショナリ型
負荷分散
VMware vSphere Client
SSH
Let's Encrypt
Veritas NetBackup 8.0
CGI
postfix
heartbeat
ネームサーバー
Amazon RDS Proxy
Python 3
フリー
ルート証明書
コマンド
宮下剛輔
SSL
DKIM
AWS Auto Scaling
OSS
インストール
公開鍵
お名前.com 共用サーバー
コピペ
postgres
共用サーバー
Webサーバー
Oracle
ロードバランサ―
Ruby
アベイラビリティゾーン
AWS
サービス
Serverspec
機械学習
AWS Client VPN
データベースクラスタ
エクスポート
VPC
Python
redhat8
仮想化
SFTP
Wifi
仮想アプライアンス
CloudWatch
POST
SPF
データ転送量
VMware vSphere 6.0 ESXi
AWS Systems Manager
SSL/TLS
メタ文字
Veritas
関数
yum
ansible
リスト型
iLO4
データストア
AWS Backup
コスト削減
AWS Site-to-Site VPN
VNC Server
ルート証明機関
css
VMware-Tools
DomainKeys Identified Mail
.vmdk
AWS Step Functions
最近の投稿
- AWS Managed VPN
- Amazon Lex
- Amazon RDS Proxy(Amazon RDS プロキシ)
- AWS Step Functions(分散アプリケーションの調整)
- 用語集(AWS 認定試験で出てくる IT 用語)
- AWS認定試験について
- AWS ADS(Application Discovery Service)
- AWS CAF(Cloud Adoption Framework)
- AWS Client VPN
- AWS Site-to-Site VPN
- AWS VPN CloudHub
- AWS WAF
- Amazon Redshift
- AWS OpsWorks
- AWS CloudFormation
- AWS Auto Scaling
- AWS Systems Manager
- AWS Billing and Cost Management
- AWS セキュリティ
- AWS Pricing Calculator
- AWS CodeBuild
- AWS CodeCommit
- AWS CodeDeploy
- AWS CodePipeline
- Amazon CloudWatch
- AWS Global Accelerator
- AWS Snowball
- AWS Fargate
- Amazon Inspector
- Amazon Kinesis
- AWS DataSync
- Amazon Lightsail
- AWS IAM
- Amazon API Gateway
- Amazon Elasticsearch Service
- AWS Storage Gateway
- AWS IoT(AWS IoT Core)
- Amazon Neptune
- Amazon SQS
- AWS Elastic Beanstalk
カテゴリー
- Ansible (10)
- Apache(httpd) (4)
- AWS (179)
- AWS認定試験 (73)
- CentOS6 (RedHat6) (44)
- CentOS7 (RedHat7) (107)
- CentOS8 (RedHat8) (14)
- Chef (2)
- cron (1)
- DevOps (2)
- DNS(ドメイン) (27)
- Docker (1)
- HTML/CSS (13)
- Linux (113)
- MySQL (12)
- NetBackup (4)
- Oracle (4)
- PHP (15)
- PostgreSQL (38)
- PowerShell (9)
- Python (60)
- RedHat (10)
- Ruby (2)
- Serverspec (4)
- SQL Server (20)
- SSL/TLS (34)
- Subversion (4)
- VMware (46)
- VPS (12)
- Webアプリ (35)
- Windows (22)
- WordPress (46)
- Zabbix (9)
- お得情報 (13)
- その他 (1)
- インフラ (44)
- クラウド (4)
- コマンド (7)
- コンテナ (1)
- シェルスクリプト (6)
- セキュリティ (67)
- データベース (59)
- ネットワーク (79)
- バックアップ (6)
- プログラム (61)
- ホームページ作成 (15)
- メール (18)
- レンタルサーバー (83)
- 仮想環境 (54)
- 機械学習 (10)
- 正規表現 (4)
- 物理 (8)
- 雑談 (5)
Copyright 100%レンタルサーバーを使いこなすサイト All rights reserved.
コメントを残す