Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS Modèle de responsabilité partagée
La sécurité est une responsabilité partagée entre AWS et le client. Les différentes parties du modèle de responsabilité partagée sont les suivantes :
Responsabilité d'AWS, « Sécurité du cloud », AWS est chargée de protéger l'infrastructure qui exécute tous les services proposés dans le AWS Cloud. Cette infrastructure comprend le matériel, les logiciels, les réseaux et les installations qui exécutent AWS Cloud les services.
Responsabilité du client « Sécurité dans le cloud » — La responsabilité du client est déterminée par les AWS Cloud services sélectionnés par le client. Ils déterminent la quantité de travail de configuration que doit réaliser le client dans le cadre de ses responsabilités en matière de sécurité.
Ce modèle partagé peut aider à alléger la charge opérationnelle du client en AWS exploitant, en gérant et en contrôlant les composants, depuis le système d'exploitation hôte et la couche de virtualisation jusqu'à la sécurité physique des installations dans lesquelles le service fonctionne. Cela est essentiel dans les cas où le client souhaite comprendre la sécurité de son environnement de construction.
Modèle de responsabilité partagée AWS
Pour DevOps, attribuez des autorisations en fonction du modèle d'autorisation du moindre privilège
Les autorisations sont conservées dans IAM. Vous pouvez utiliser IAM pour contrôler qui est authentifié (connecté) et autorisé (autorisé) à utiliser les ressources.
