AWS - Services

Dowiedz się, jak hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

Rodzaje usług

Usługi kontenerowe

Usługi związane z kontenerami mają następujące cechy:

  • Usługa działa na oddzielnych instancjach infrastruktury, takich jak EC2.

  • AWS jest odpowiedzialne za zarządzanie systemem operacyjnym i platformą.

  • AWS dostarcza zarządzaną usługę, która zwykle jest samą usługą dla rzeczywistej aplikacji, która jest widziana jako kontenery.

  • Jako użytkownik tych usług kontenerowych masz wiele obowiązków związanych z zarządzaniem i bezpieczeństwem, w tym zarządzaniem bezpieczeństwem dostępu do sieci, takim jak reguły listy kontroli dostępu do sieci i zapory ogniowej.

  • Ponadto, zarządzanie tożsamością i dostępem na poziomie platformy, jeśli istnieje.

  • Przykłady usług kontenerowych AWS to Relational Database Service, Elastic Mapreduce i Elastic Beanstalk.

Usługi abstrakcyjne

  • Usługi te są usunięte, zasymilowane, z warstwy platformy lub zarządzania, na której budowane są aplikacje chmurowe.

  • Usługi są dostępne za pośrednictwem punktów końcowych przy użyciu interfejsów programowania aplikacji AWS, API.

  • Infrastruktura, system operacyjny i platforma są zarządzane przez AWS.

  • Usługi abstrakcyjne zapewniają platformę wieloosobową, na której udostępniana jest infrastruktura bazowa.

  • Dane są izolowane za pomocą mechanizmów bezpieczeństwa.

  • Usługi abstrakcyjne mają silną integrację z IAM, a przykłady usług abstrakcyjnych to S3, DynamoDB, Amazon Glacier i SQS.

Wyliczanie usług

Strony w tej sekcji są uporządkowane według usług AWS. Znajdziesz tam informacje na temat usługi (jak działa i jakie ma możliwości), które pozwolą Ci podnieść uprawnienia.

Dowiedz się, jak hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

Last updated