AWS CloudFormation 中的安全性
AWS 的云安全性的优先级最高。为了满足对安全性最敏感的组织的需求,我们打造了具有超高安全性的数据中心和网络架构。作为 AWS 的客户,您也可以从这些数据中心和网络架构受益。
安全性是 AWS 和您的共同责任。责任共担模式
-
云的安全性 — AWS 负责保护在 AWS 云中运行 AWS 服务的基础设施。AWS 还向您提供可安全使用的服务。作为AWS 合规性计划
的一部分,第三方审计人员将定期测试和验证安全性的有效性。要了解适用于 AWS CloudFormation 的合规性计划,请参阅合规性计划范围内的 AWS 服务 。 -
云中的安全性——您的责任由您使用的 AWS 服务决定。您还需要对其他因素负责,包括您的数据的敏感性、您公司的要求以及适用的法律法规。
此文档将帮助您了解如何在使用 AWS CloudFormation 时应用责任共担模型。以下主题说明如何配置 AWS CloudFormation 以实现您的安全性和合规性目标。您还会了解如何使用其他 AWS 服务以帮助您监控和保护 AWS CloudFormation 资源。
主题
- CloudFormation 堆栈的删除保护
- 防止更新堆栈资源
- AWS CloudFormation 中的数据保护
- 使用 AWS Identity and Access Management 控制 CloudFormation 访问权限
- 使用 AWS CloudTrail 记录 AWS CloudFormation API 调用
- AWS CloudFormation 中的基础设施安全性
- AWS CloudFormation 中的故障恢复能力
- AWS CloudFormation 的合规性验证
- AWS CloudFormation 中的配置和漏洞分析
- CloudFormation 的安全最佳实践
- 使用接口端点(AWS PrivateLink)访问 CloudFormation