AWS - Services

Wspieraj HackTricks

Rodzaje usług

Usługi kontenerowe

Usługi, które należą do usług kontenerowych, mają następujące cechy:

  • Usługa działa na oddzielnych instancjach infrastruktury, takich jak EC2.

  • AWS jest odpowiedzialny za zarządzanie systemem operacyjnym i platformą.

  • AWS zapewnia zarządzaną usługę, która zazwyczaj jest samą usługą dla rzeczywistej aplikacji, które są postrzegane jako kontenery.

  • Jako użytkownik tych usług kontenerowych masz szereg obowiązków związanych z zarządzaniem i bezpieczeństwem, w tym zarządzanie bezpieczeństwem dostępu do sieci, takie jak zasady listy kontroli dostępu do sieci i wszelkie zapory ogniowe.

  • Również zarządzanie tożsamością i dostępem na poziomie platformy, gdzie istnieje.

  • Przykłady usług kontenerowych AWS to Relational Database Service, Elastic Mapreduce i Elastic Beanstalk.

Usługi abstrakcyjne

  • Te usługi są usunięte, abstrakcyjne, z warstwy platformy lub zarządzania, na której budowane są aplikacje w chmurze.

  • Usługi są dostępne za pośrednictwem punktów końcowych przy użyciu AWS application programming interfaces, APIs.

  • Podstawowa infrastruktura, system operacyjny i platforma są zarządzane przez AWS.

  • Abstrahowane usługi zapewniają platformę wielodostępną, na której współdzielona jest podstawowa infrastruktura.

  • Dane są izolowane za pomocą mechanizmów bezpieczeństwa.

  • Usługi abstrakcyjne mają silną integrację z IAM, a przykłady usług abstrakcyjnych to S3, DynamoDB, Amazon Glacier i SQS.

Enumeracja usług

Strony tej sekcji są uporządkowane według usług AWS. Znajdziesz tam informacje o usłudze (jak działa i jakie ma możliwości), które pozwolą ci na eskalację uprawnień.

Wspieraj HackTricks

Last updated