AWS - Services

Support HackTricks

Tipos de serviços

Serviços de Container

Os serviços que se enquadram nos serviços de container têm as seguintes características:

  • O serviço em si é executado em instâncias de infraestrutura separadas, como EC2.

  • AWS é responsável por gerenciar o sistema operacional e a plataforma.

  • Um serviço gerenciado é fornecido pela AWS, que é tipicamente o próprio serviço para a aplicação real que são vistas como containers.

  • Como usuário desses serviços de container, você tem várias responsabilidades de gerenciamento e segurança, incluindo gerenciar a segurança de acesso à rede, como regras de lista de controle de acesso à rede e quaisquer firewalls.

  • Além disso, gerenciamento de identidade e acesso em nível de plataforma onde existir.

  • Exemplos de serviços de container da AWS incluem Relational Database Service, Elastic Mapreduce e Elastic Beanstalk.

Serviços Abstratos

  • Esses serviços são removidos, abstraídos, da camada de plataforma ou gerenciamento sobre a qual as aplicações em nuvem são construídas.

  • Os serviços são acessados via endpoints usando APIs de aplicação da AWS.

  • A infraestrutura subjacente, sistema operacional e plataforma são gerenciados pela AWS.

  • Os serviços abstratos fornecem uma plataforma de multi-tenancy na qual a infraestrutura subjacente é compartilhada.

  • Os dados são isolados por mecanismos de segurança.

  • Os serviços abstratos têm uma forte integração com IAM, e exemplos de serviços abstratos incluem S3, DynamoDB, Amazon Glacier e SQS.

Enumeração de Serviços

As páginas desta seção estão ordenadas por serviço da AWS. Nelas você poderá encontrar informações sobre o serviço (como funciona e capacidades) que permitirão você escalar privilégios.

Support HackTricks

Last updated