AWS - Services

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

Типи сервісів

Сервіси контейнерів

Сервіси, які відносяться до сервісів контейнерів, мають наступні характеристики:

  • Сам сервіс працює на окремих інфраструктурних екземплярах, таких як EC2.

  • AWS відповідає за управління операційною системою та платформою.

  • AWS надає керований сервіс, який зазвичай є самим сервісом для фактичних додатків, які розглядаються як контейнери.

  • Як користувач цих сервісів контейнерів, у вас є кілька обов'язків з управління та безпеки, включаючи управління безпекою мережевого доступу, таким як правила списку керування доступом до мережі та будь-які брандмауери.

  • Також, рівень платформи для управління ідентифікацією та доступом там, де він існує.

  • Приклади сервісів контейнерів AWS включають Relational Database Service, Elastic Mapreduce та Elastic Beanstalk.

Абстрактні сервіси

  • Ці сервіси вилучені, абстраговані від платформи або рівня управління, на якому побудовані хмарні додатки.

  • До сервісів звертаються через точки доступу за допомогою інтерфейсів програмування застосунків AWS, API.

  • Операційна інфраструктура, операційна система та платформа керуються AWS.

  • Абстраговані сервіси надають багатокористувацьку платформу, на якій спільно використовується операційна інфраструктура.

  • Дані ізольовані за допомогою механізмів безпеки.

  • Абстрактні сервіси мають сильну інтеграцію з IAM, а приклади абстрактних сервісів включають S3, DynamoDB, Amazon Glacier та SQS.

Перелік сервісів

Сторінки цього розділу впорядковані за сервісом AWS. Тут ви зможете знайти інформацію про сервіс (як він працює та його можливості), що дозволить вам підвищити привілеї.

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

Last updated