[AWS 3]AWSの作業ログを採れ！AWS CloudTrailの設定だ！ - Qiita
2014/8/22現在でβサービスではありますが、AWS API の呼び出しを記録し、ログファイルを送信するウェブサービスがあります。 これを設定しておかない手はないでしょう。 AWS CLIが動作する環境だと思いますので、aws-cliで実施します。 AWS CLI設定：http://bit.ly/1pcLfYw 1.ログ保存先S3バケット作成 ログの保存先を作成します。 command: $ aws s3 mb s3://バケット名 result: make_bucket: s3://バケット名/ 2.bucket policy設定 作成したバケットにポリシー設定します。 jsonファイル作成 ローカルに設定するポリシーファイルを置きます。 今回は、マネージメントコンソールで作成する時にできるポリシーとします。 ファイル名:trail.json { "Version": "2012-1
![[AWS 3]AWSの作業ログを採れ！AWS CloudTrailの設定だ！ - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/e31aa06f25d6f5637bb1470e01fa2fd505d3da39/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZoPTMzNiZ0eHQ9JTVCQVdTJTIwMyU1REFXUyVFMyU4MSVBRSVFNCVCRCU5QyVFNiVBNSVBRCVFMyU4MyVBRCVFMyU4MiVCMCVFMyU4MiU5MiVFNiU4RSVBMSVFMyU4MiU4QyVFRiVCQyU4MUFXUyUyMENsb3VkVHJhaWwlRTMlODElQUUlRTglQTglQUQlRTUlQUUlOUElRTMlODElQTAlRUYlQkMlODEmdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZ0eHQtY2xpcD1lbGxpcHNpcyZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPWQyYTgyYTg4MDIyMWRkMmM3ODQ3MjMwMmJiNzk0MDM1%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwSE9LQVJJX1l1dGFrYSZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9OWQ5OWE2ZWE5ZTkyMmRkZDZkOWE2ZTlmZGY3NmI3NGE%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3D589fec8034ee1cb28bfb1e54fe24a41d)
１から学ぶクラウドのセキュリティ勉強会＠北九州「AWSに組み込まれてるセキュリティ機能」
3. AWSでのセキュリティの考え方 共有責任モデル （Shared Responsibility Model） ● 物理的なセキュリティ ○ 場所の秘匿 ○ 全アクセスをロギング ○ 物理アクセス可能なスタッフは論 理アクセス不可能 ● VMのセキュリティ ○ インスタンスの隔離 ○ 別のEC2のインスタンスデータの 読み取りは不可能 ○ APIのエンドポイントSSL ● ネットワークセキュリティ ○ SGの設定に従ったアクセス制御 ○ ポートスキャンの検知・ブロック ● OSより上の階層の設定 ● OSのファイアウォール ● ネットワーク設定 ● SGの管理 ● アカウント管理 ● アプリケーションのセキュリティ よくあるいつも気をつけていない といけないこと。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
