AWS Cloud Practitioner Essential まとめ5 - Qiita

EC2の責任モデルで言うと？ AWS利用者 クラウド内のセキュリティについて責任を負う。クラウド内で作成して配置したすべてのもの データ アプリケーション OS AWSの責任 クラウドのセキュリティについて責任を負う ハイパーバイザー ネットワーク 物理レイヤー ユーザーのアクセス許可とアクセス権 ルートユーザー AWSアカウントの所有者。オーナー。 できることの制限はない。 作成後すぐにMFA認証するように設定すること。 ルートユーザー作成後、IAMユーザーを作成し、そのIAMユーザーに他のユーザーを作成・IAMポリシーを付与できる権限を与える。 そして、ルートユーザーから抜けて、そのIAMユーザーを使う。 AWS IAM (AWS Identity and Access Management) デフォルトのIAMユーザーでは、すべてのアクセス権限がない。 明示的に必要最低限のアクセス権