El modelo de responsabilidad compartida - Información general acerca de AWS Lambda

El modelo de responsabilidad compartida

Los asuntos relacionados con la seguridad y la conformidad son una responsabilidad compartida entre AWS y el cliente. Este modelo de responsabilidad compartida puede aliviar su carga operativa, ya que AWS opera, administra y controla los componentes del sistema operativo host y la capa de virtualización y los sistemas de seguridad física de las instalaciones en las que operan los servicios.

En AWS Lambda, AWS administra la infraestructura y los servicios básicos subyacentes, el sistema operativo y la plataforma de aplicaciones. Usted es responsable de la seguridad de su código y de la administración de Identity and Access Management (IAM) para el servicio Lambda y en su función.

La figura 1 muestra el modelo de responsabilidad compartida que se aplica a los componentes comunes y distintos de AWS Lambda. Las responsabilidades de AWS aparecen debajo de la línea de puntos de color naranja y las responsabilidades de los clientes aparecen por encima de la línea de puntos de color azul.

Diagrama que muestra el modelo de responsabilidad compartida de AWS Lambda. Del lado del cliente, están el código de funciones y las bibliotecas del cliente, la configuración de recursos y la administración de identidades y accesos. En el lado de AWS, están la computación, el entorno de ejecución, el lenguaje de ejecución, la infraestructura de redes, el software de servidor, el hardware, las regiones, las zonas de disponibilidad y el hardware EC2.

Figura 1: Modelo de responsabilidad compartida de AWS Lambda