AWSでゼロトラスト構成を作る手順を5つのパートに分けて整理してみた - Qiita

はじめに ゼロトラストは「社内ネットワークの中にいるから信頼する」という前提を置かず、アクセスのたびに身元と権限を確認する考え方です。 この記事では、AWSでどのサービスのどのリソースを作れば形になるのかに絞って整理します。構成を5つのパートに分け、それぞれで作るリソースとAWS CLIのコマンドを順に並べます。 パート1: AWS外のサーバーの身元を証明書で確認する パート2: サービス間の呼び出しを1件ずつ認可する パート3: データへの経路を絞る パート4: 人からアプリケーションへのアクセスをVPNなしで判定する パート5: 操作を記録して検知する 先にお断りしておくと、この記事のAWS CLIコマンドは、公式ドキュメントとAWS CLI 2.38.4のヘルプで構文を確認したもので、実際のアカウントで実行した結果ではありません。 手元で動かして確認したのは、パート1のopenssl

[gadget-lab]

後で読みたい。AWSでゼロトラスト構成を作る手順を5つのパートに分けて整理してみた - Qii

[syu-m-5151]

ゼロトラストをサービス名の買い物リストにしない。通信入口の認証を通っても、注文更新はCedarの禁止で拒む構成が具体的だ。ただしAWS環境では未実行の設計メモ。期待動作と実測結果を分けて読みたい。