View a markdown version of this page

Praktik terbaik keamanan untuk Grup Sumber Daya - AWS Resource Groups

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Praktik terbaik keamanan untuk Grup Sumber Daya

Praktik terbaik berikut adalah pedoman umum dan tidak mewakili solusi keamanan yang lengkap. Karena praktik terbaik ini mungkin tidak sesuai atau tidak memadai untuk lingkungan Anda, perlakukan itu sebagai pertimbangan yang bermanfaat, bukan sebagai resep.

  • Gunakan prinsip hak istimewa terkecil untuk memberikan akses ke grup. Grup Sumber Daya mendukung izin tingkat sumber daya. Berikan akses ke grup tertentu hanya sebagaimana diperlukan untuk pengguna tertentu. Hindari menggunakan tanda bintang dalam pernyataan kebijakan yang menetapkan izin ke semua pengguna atau semua grup. Untuk informasi selengkapnya tentang hak istimewa terkecil, lihat Memberikan Hak Terkecil di Panduan Pengguna IAM.

  • Jauhkan informasi pribadi dari bidang publik. Nama grup diperlakukan sebagai metadata layanan. Nama grup tidak dienkripsi. Jangan memasukkan informasi sensitif dalam nama grup. Deskripsi grup bersifat pribadi.

    Jangan menaruh informasi pribadi atau sensitif dalam kunci tag atau nilai tag.

  • Gunakan otorisasi berdasarkan penandaan kapan pun sesuai. Grup Sumber Daya mendukung otorisasi berdasarkan tag. Anda dapat menandai grup, lalu memperbarui kebijakan yang dilampirkan ke prinsipal IAM Anda, seperti pengguna dan peran, untuk mengatur tingkat akses mereka berdasarkan tag yang diterapkan ke grup. Untuk informasi selengkapnya tentang cara menggunakan otorisasi berdasarkan tag, lihat Mengon trol akses ke AWS sumber daya menggunakan tag sumber daya di Panduan Pengguna IAM.

    Banyak AWS layanan mendukung otorisasi berdasarkan tag untuk sumber daya mereka. Ketahuilah bahwa otorisasi berbasis tag mungkin dikonfigurasi untuk sumber daya anggota dalam grup. Jika akses ke sumber daya grup dibatasi oleh tag, pengguna atau grup yang tidak sah mungkin tidak dapat melakukan tindakan atau otomatisasi pada sumber daya tersebut. Misalnya, jika instans Amazon EC2 di salah satu grup Anda ditandai dengan kunci tag dan nilai tagHigh, Confidentiality dan Anda tidak berwenang untuk menjalankan perintah pada sumber daya yang ditandaiConfidentiality:High, tindakan atau otomatisasi yang Anda lakukan pada instans EC2 akan gagal, bahkan jika tindakan berhasil untuk sumber daya lain dalam grup sumber daya. Untuk informasi selengkapnya tentang layanan mana yang mendukung otorisasi berbasis tag untuk sumber daya mereka, lihat AWS Layanan yang Bekerja dengan IAM di Panduan Pengguna IAM.

    Untuk informasi selengkapnya tentang mengembangkan strategi penandaan untuk AWS sumber daya Anda, lihat Strategi pen AWS andaan.