翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
でのデータ保護 AWS CodePipeline
AWS 責任共有モデル
データ保護の目的で、 認証情報を保護し AWS アカウント 、 AWS IAM Identity Center または AWS Identity and Access Management (IAM) を使用して個々のユーザーを設定することをお勧めします。こうすると、それぞれのジョブを遂行するために必要なアクセス許可のみを各ユーザーに付与できます。また、以下の方法でデータを保護することをお勧めします。
-
各アカウントで多要素認証 (MFA) を使用します。
-
SSL/TLS を使用して AWS リソースと通信します。TLS 1.2、できれば TLS 1.3 が必要です。
-
で API とユーザーアクティビティのログ記録を設定します AWS CloudTrail。
-
AWS 暗号化ソリューションを、 内のすべてのデフォルトのセキュリティコントロールとともに使用します AWS のサービス。
-
Amazon Macie などの高度なマネージドセキュリティサービスを使用します。これらは、Amazon S3 に保存されている機密データの検出と保護を支援します。
-
コマンドラインインターフェイスまたは API AWS を介して にアクセスするときに FIPS 140-2 検証済みの暗号化モジュールが必要な場合は、FIPS エンドポイントを使用します。利用可能な FIPS エンドポイントの詳細については、「連邦情報処理規格 (FIPS) 140-2
」を参照してください。
お客様の E メールアドレスなどの機密情報やセンシティブ情報は、タグや名前フィールドなどの自由形式のフィールドに配置しないことを強くお勧めします。これは、コンソール CodePipeline 、API、または SDK で AWS CLIまたは他の AWS のサービス を使用する場合も同様です。 AWS SDKs 名前に使用する自由記述のテキストフィールドやタグに入力したデータは、課金や診断ログに使用される場合があります。外部サーバーへの URL を提供する場合は、そのサーバーへのリクエストを検証するための認証情報を URL に含めないように強くお勧めします。
以下のセキュリティのベストプラクティスも CodePipeline でのデータ保護に対処します。
インターネットトラフィックのプライバシー
Amazon VPC は AWS のサービス 、お客様が定義する仮想ネットワーク (仮想プライベートクラウド ) で AWS リソースを起動するために使用できる です。 CodePipeline は AWS PrivateLink、プライベート IP アドレスを持つ Elastic Network Interface AWS のサービス を使用する間のプライベート通信を容易にする AWS テクノロジーである を搭載した Amazon VPC エンドポイントをサポートします。つまり、VPC 内のプライベートエンドポイント CodePipeline を介して に直接接続し、すべてのトラフィックを VPC と AWS ネットワーク内に保持できます。以前は、VPC 内で実行されているアプリケーションから、 CodePipeline にインターネットに接続する必要がありました。VPC では、次のようなネットワーク設定を管理することができます。
-
IP アドレス範囲
-
Subnets
-
ルートテーブル、
-
ネットワークゲートウェイ。
VPC を に接続するには CodePipeline、 のインターフェイス VPC エンドポイントを定義します CodePipeline。このタイプのエンドポイントにより、VPC を AWS のサービスに接続できるようになります。このエンドポイントは、インターネットゲートウェイ、ネットワークアドレス変換 (NAT) インスタンス、または VPN 接続を必要と CodePipeline せずに、信頼性が高くスケーラブルな への接続を提供します。VPC を設定する方法の詳細については、VPC ユーザーガイド参照してください。
保管中の暗号化
のデータは CodePipeline 、 を使用して保管時に暗号化されます AWS KMS keys。コードアーティファクトはカスタマー所有の S3 バケットに保存され、 AWS マネージドキー またはカスタマーマネージドキーで暗号化されます。詳細については、「用に Amazon S3 に保存されているアーティファクトのサーバー側の暗号化を設定する CodePipeline」を参照してください。
転送中の暗号化
すべての service-to-service 通信は、SSL/TLS を使用して転送中に暗号化されます。
暗号化キーの管理
コードアーティファクトを暗号化するためのデフォルトのオプションを選択した場合、 は CodePipeline を使用します AWS マネージドキー。この を変更または削除することはできません AWS マネージドキー。でカスタマーマネージドキーを使用して S3 バケット内のアーティファクトを AWS KMS 暗号化または復号する場合は、必要に応じてこのカスタマーマネージドキーを変更またはローテーションできます。
重要
CodePipeline は、対称 KMS キーのみをサポートします。非対称キーを使用して S3 bucket のデータを暗号化しないでください。
トピック
