でのデータ保護 AWS CodePipeline - AWS CodePipeline

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

でのデータ保護 AWS CodePipeline

責任 AWS 共有モデル、 でのデータ保護に適用されます AWS CodePipeline。このモデルで説明されているように、 AWS はすべての を実行するグローバルインフラストラクチャを保護する責任があります AWS クラウド。お客様は、このインフラストラクチャでホストされているコンテンツに対する管理を維持する責任があります。また、使用する AWS のサービス のセキュリティ設定と管理タスクもユーザーの責任となります。データプライバシーの詳細については、データプライバシーのよくある質問を参照してください。欧州でのデータ保護の詳細については、AWS セキュリティブログに投稿されたAWS 責任共有モデルおよび GDPRのブログ記事を参照してください。

データ保護の目的で、認証情報を保護し AWS アカウント 、 AWS IAM Identity Center または AWS Identity and Access Management (IAM) を使用して個々のユーザーを設定することをお勧めします。この方法により、それぞれのジョブを遂行するために必要な権限のみが各ユーザーに付与されます。また、次の方法でデータを保護することもお勧めします:

  • 各アカウントで多要素認証 (MFA) を使用します。

  • SSL/TLS を使用して AWS リソースと通信します。TLS 1.2 は必須であり TLS 1.3 がお勧めです。

  • で API とユーザーアクティビティのログ記録を設定します AWS CloudTrail。

  • AWS 暗号化ソリューションと、 内のすべてのデフォルトのセキュリティコントロールを使用します AWS のサービス。

  • Amazon Macie などの高度なマネージドセキュリティサービスを使用します。これらは、Amazon S3 に保存されている機密データの検出と保護を支援します。

  • コマンドラインインターフェイスまたは API AWS を介して にアクセスするときに FIPS 140-2 検証済みの暗号化モジュールが必要な場合は、FIPS エンドポイントを使用します。利用可能な FIPS エンドポイントの詳細については、「連邦情報処理規格 (FIPS) 140-2」を参照してください。

お客様の E メールアドレスなどの極秘または機密情報は、タグ、または名前フィールドなどの自由形式のテキストフィールドに配置しないことを強くお勧めします。これは、コンソール、API、 CodePipeline または SDK を使用して AWS CLIまたは他の AWS のサービス を操作する場合も同様です。 AWS SDKs 名前に使用する自由記述のテキストフィールドやタグに入力したデータは、課金や診断ログに使用される場合があります。外部サーバーへの URL を提供する場合は、そのサーバーへのリクエストを検証するための認証情報を URL に含めないように強くお勧めします。

以下のセキュリティのベストプラクティスも、 でのデータ保護に対処します CodePipeline。

インターネットトラフィックのプライバシー

Amazon VPC は AWS のサービス 、定義した仮想ネットワーク (仮想プライベートクラウド ) で AWS リソースを起動するために使用できる です。 CodePipeline は、 を搭載した Amazon VPC エンドポイントをサポートしています。これは AWS PrivateLink、Elastic Network Interface とプライベート IP アドレス AWS のサービス を使用する間のプライベート通信を容易にする AWS テクノロジーです。つまり、VPC のプライベートエンドポイント CodePipeline を介して に直接接続し、VPC と AWS ネットワーク内のすべてのトラフィックを保持できます。以前は、VPC 内で実行されているアプリケーションでは、 への接続にインターネットアクセスが必要でした CodePipeline。VPC では、次のようなネットワーク設定を管理することができます。

  • IP アドレス範囲

  • Subnets

  • ルートテーブル、

  • ネットワークゲートウェイ。

VPC を に接続するには CodePipeline、 のインターフェイス VPC エンドポイントを定義します CodePipeline。このタイプのエンドポイントにより、VPC を AWS のサービスに接続できるようになります。エンドポイントは、インターネットゲートウェイ、ネットワークアドレス変換 (NAT) インスタンス、または VPN 接続を必要と CodePipeline せずに、信頼性が高くスケーラブルな への接続を提供します。VPC を設定する方法の詳細については、VPC ユーザーガイド参照してください。

保管中の暗号化

のデータは CodePipeline 、 を使用して保管時に暗号化されます AWS KMS keys。コードアーティファクトは、カスタマー所有の S3 バケットに保存され、 AWS マネージドキー またはカスタマーマネージドキーで暗号化されます。詳細については、「の Amazon S3 に保存されているアーティファクトのサーバー側の暗号化を設定する CodePipeline」を参照してください。

転送中の暗号化

すべての service-to-service 通信は SSL/TLS を使用して転送中に暗号化されます。

暗号化キーの管理

コードアーティファクトを暗号化するためのデフォルトのオプションを選択した場合、 は CodePipeline を使用します AWS マネージドキー。この を変更または削除することはできません AWS マネージドキー。でカスタマーマネージドキーを使用して S3 バケット内のアーティファクトを AWS KMS 暗号化または復号する場合は、必要に応じてこのカスタマーマネージドキーを変更またはローテーションできます。

重要

CodePipeline は対称 KMS キーのみをサポートします。非対称キーを使用して S3 bucket のデータを暗号化しないでください。

トピック