1
AWS：AWS 安全与合规性管理教程
1 AWS 安全基础
1.1 AWS 安全模型与责任共担模型
在 AWS 中，安全是一个共享责任。AWS 负责云的安全，而客户负责云中
的安全。这意味着 AWS 管理着物理基础设施的安全，包括数据中心、网络和硬
件，而客户则需要管理其在 AWS 云中运行的应用程序、数据和环境的安全。
1.1.1 AWS 的安全责任
� 物理安全：AWS 提供高度安全的数据中心，限制对物理硬件的访
问。
� 基础设施安全：包括网络、计算、存储和数据库服务的安全性。
� 合规性：AWS 提供多种合规性认证，如 SOC 1/2/3、PCI DSS、
HIPAA 等，以满足不同行业的需求。
1.1.2 客户的安全责任
� 数据安全：客户负责保护其存储在 AWS 上的数据，包括加密和访
问控制。
� 网络配置：客户需要正确配置网络，如 VPC、安全组和 NACL，以
限制对资源的访问。
� 身份和访问管理：通过 IAM 服务，客户可以管理用户和权限，确
保只有授权的用户可以访问资源。
1.2 AWS 安全服务概览
AWS 提供了广泛的安全服务，帮助客户保护其云环境。以下是一些关键的
安全服务：
1.2.1 AWS Identity and Access Management (IAM)
IAM 允许您安全地控制对 AWS 资源的访问。通过 IAM，您可以创建和管理
用户、组和角色，并为他们分配权限。
1.2.1.1 示例：创建 IAM 用户
aws iam create-user --user-name MyNewIAMUser
剩余16页未读，继续阅读
资源评论
