Sicurezza

Quando crei sistemi sull'AWSinfrastruttura, le responsabilità in materia di sicurezza vengono condivise tra te eAWS. Questo modello condiviso può ridurre il carico operativo in quanto AWS gestisce, gestisce e controlla i componenti, dal sistema operativo host e dal livello di virtualizzazione fino alla sicurezza fisica delle strutture in cui operano i servizi. Per ulteriori informazioni sulla sicurezza suAWS, visita AWSCloud Security.

Ruoli IAM

AWS Identity and Access ManagementI ruoli (IAM) consentono di assegnare policy e autorizzazioni di accesso granulari a servizi e utenti nel cloud. AWS Questa soluzione crea ruoli IAM che garantiscono alla AWS Lambda funzione l'accesso agli altri AWS servizi utilizzati in questa soluzione.

Amazon Cognito

L'utente Amazon Cognito creato da questa soluzione è un utente locale con autorizzazioni per accedere solo alle RESAPI per questa soluzione. Questo utente non dispone delle autorizzazioni per accedere ad altri servizi del tuo account. AWS Per ulteriori informazioni, consulta i pool di utenti di Amazon Cognito nella Amazon Cognito Developer Guide.

La soluzione supporta opzionalmente l'accesso SAML esterno tramite la configurazione di provider di identità federati e la funzionalità dell'interfaccia utente ospitata di Amazon Cognito.

Amazon CloudFront

Questa soluzione predefinita implementa una console Web ospitata in un bucket Amazon S3. Per contribuire a ridurre la latenza e migliorare la sicurezza, questa soluzione include una CloudFront distribuzione Amazon con un'identità di accesso all'origine, ovvero un CloudFront utente speciale che aiuta a fornire l'accesso pubblico ai contenuti del bucket del sito Web della soluzione. Per ulteriori informazioni, consulta la sezione Limitazione dell'accesso ai contenuti Amazon S3 utilizzando un'identità Origin Access nella CloudFront Amazon Developer Guide.

Se durante la distribuzione stack viene selezionato un tipo di distribuzione privata, la CloudFront distribuzione non viene distribuita e richiede l'utilizzo di un altro servizio di web hosting per ospitare la console web.

AWS WAF - Firewall per applicazioni Web

Se il tipo di distribuzione selezionato nello stack è Public with, AWS WAF CloudFormation distribuirà gli ACL AWS WAF Web richiesti e le regole configurate per proteggere gli endpoint API CloudFront Gateway e Cognito creati dalla soluzione CMF. Questi endpoint saranno limitati per consentire solo agli indirizzi IP di origine specificati di accedere a questi endpoint. Durante la distribuzione in stack, è necessario fornire due intervalli CIDR con la possibilità di aggiungere regole aggiuntive dopo la distribuzione tramite la console. AWS WAF