AWS - Services
Last updated
Last updated
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE)
コンテナサービスに該当するサービスは以下の特徴を持っています:
サービス自体は別のインフラストラクチャインスタンス、例えばEC2上で実行されます。
AWSはオペレーティングシステムとプラットフォームの管理を担当します。
AWSによって提供されるマネージドサービスは、通常、コンテナとして見なされる実際のアプリケーションのサービス自体です。
これらのコンテナサービスのユーザーとして、**ネットワークアクセスセキュリティの管理(ネットワークアクセス制御リストルールやファイアウォールなど)**を含む多くの管理およびセキュリティ責任があります。
また、存在する場合はプラットフォームレベルのアイデンティティおよびアクセス管理も含まれます。
AWSのコンテナサービスの例には、リレーショナルデータベースサービス、Elastic Mapreduce、およびElastic Beanstalkが含まれます。
これらのサービスは、クラウドアプリケーションが構築されるプラットフォームまたは管理層から削除され、抽象化されています。
サービスはAWSアプリケーションプログラミングインターフェース(API)を使用してエンドポイント経由でアクセスされます。
基盤となるインフラストラクチャ、オペレーティングシステム、およびプラットフォームはAWSによって管理されています。
抽象化されたサービスは、基盤となるインフラストラクチャが共有されるマルチテナンシープラットフォームを提供します。
データはセキュリティメカニズムによって隔離されています。
抽象サービスはIAMとの強力な統合を持ち、抽象サービスの例にはS3、DynamoDB、Amazon Glacier、およびSQSが含まれます。
このセクションのページはAWSサービスによって順序付けられています。そこでは、サービスに関する情報(動作や機能)を見つけることができ、特権を昇格させることができます。
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE)