AWS - Services

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

서비스 유형

컨테이너 서비스

컨테이너 서비스에 속하는 서비스는 다음과 같은 특징을 가지고 있습니다:

  • 서비스 자체는 EC2와 같은 별도의 인프라 인스턴스에서 실행됩니다.

  • AWS운영 체제와 플랫폼을 관리합니다.

  • AWS에서는 일반적으로 컨테이너로 간주되는 실제 응용 프로그램을 위한 서비스 자체를 제공합니다.

  • 이러한 컨테이너 서비스의 사용자로서, 네트워크 액세스 보안(네트워크 액세스 제어 목록 규칙 및 방화벽 등)을 포함한 관리 및 보안 책임이 있습니다.

  • 또한, 플랫폼 수준의 ID 및 액세스 관리가 있는 경우에도 해당됩니다.

  • AWS 컨테이너 서비스의 예로는 관계형 데이터베이스 서비스(RDS), Elastic Mapreduce, Elastic Beanstalk 등이 있습니다.

추상 서비스

  • 이러한 서비스는 클라우드 응용 프로그램이 구축된 플랫폼 또는 관리 계층에서 제거되고 추상화됩니다.

  • 서비스는 AWS 응용 프로그래밍 인터페이스(API)를 사용하여 엔드포인트를 통해 액세스됩니다.

  • 기반 인프라, 운영 체제 및 플랫폼은 AWS에서 관리됩니다.

  • 추상화된 서비스는 기반 인프라가 공유되는 멀티 테넌시 플랫폼을 제공합니다.

  • 데이터는 보안 메커니즘을 통해 격리됩니다.

  • 추상 서비스는 IAM과 강력한 통합을 가지고 있으며, 추상 서비스의 로는 S3, DynamoDB, Amazon Glacier, SQS 등이 있습니다.

서비스 열거

이 섹션의 페이지는 AWS 서비스별로 정렬되어 있습니다. 여기에서 서비스에 대한 정보(작동 방식 및 기능)와 권한 상승을 가능하게 하는 정보를 찾을 수 있습니다.

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

最終更新