当前位置： 首页 > news >正文

AWS SAP-C02教程6--安全

news 2025/7/7 13:54:45

云的安全是一个重要的问题，很多企业不上云的原因就认为云不安全，特别是对安全性要求较高的企业，所以云安全是一个非常广泛且重要的话题，其实在之前章节中的组件都会或多或少讲述与其相关的安全问题，这里也会详细讲一下。本章主要通过讲述一些独立或与安全有关的组件以及网络安全等方面，简单说一下AWS上关于SAP-C02考试的内容。

目录

  • 1 CloudTrail
    • 1.1 基本特性
    • 1.2 典型架构
    • 1.3 方案比较
  • 2 KMS
    • 2.1 基本特性
    • 2.2 密钥类型
    • 2.3 加密和解密过程
    • 3.4 典型架构
  • 3 Parameter store
    • 3.1 基本特性
    • 3.2 典型架构
  • 3.3 Secrets manager
  • 4 AWS Certificate manager（ACM）
    • 4.1 SSL/TLS、SNI、DNSSEC
      • 4.1.1 SSL/TLS
      • 4.1.2 SNI
      • 4.1.3 DNSSEC
      • 4.2 基本特性
  • 5 CloudHSM
    • 5.1 基本特性
    • 5.2 与KMS比较
  • 6 AWS Inspector
  • 7 AWS组件内的安全
    • 7.1 Web Server 集成SSL
    • 7.2 RDS security
    • 7.3 S3 security
      • 7.3.1 四种加密方式
      • 7.3.2 S3的Events
      • 7.3.3 S3的安全
      • 7.3.4 其它相关安全措施
    • 7.4 Network Security, DDoS, Shield & WAF
      • 7.4.1 Network Security
      • 7.4.2 DDoS&Shield
    • 7.5 网络安全架构

1 CloudTrail

AWS CloudTrail 是一项 AWS 服务，可帮助您对 AWS 账户进行操作和风险审核、监管和合规性检查。用户、角色或 AWS 服务执行的操作将记录为 CloudTrail 中的事件。事件包括在 AWS Management Console、AWS Command Line Interface 和 AWS 开发工具包和 API 中执行的操作。简单来说，CloudTrail就是可以对用户在AWS上的行为进行采集、存储、操作和审查等，之所以将其放在安全部分，是因为对行为的监控是安全的第一步。

1.1 基本特性

  • 包括： management eve

相关文章：

AWS SAP-C02教程6--安全

云的安全是一个重要的问题，很多企业不上云的原因就认为云不安全，特别是对安全性要求较高的企业，所以云安全是一个非常广泛且重要的话题，其实在之前章节中的组件都会或多或少讲述与其相关的安全问题，这里也会详细讲一下。本章主要通过讲述一些独立或与安全有关的组件以及网…...

编程日记 2023/10/20 2:11:46

Go学习第一章——开发环境安装以及快速入门（GoLand）

Go开发环境安装以及快速入门 一、环境配置1.1 go开发工具1.2 go sdk下载3.1 go相关命令行 二、快速入门2.1 创建项目2.2 创建.go程序文件2.3.配置 mod 的开启与关闭2.4 用 GoLand 写第一份代码2.5.代码静态检测（此部分非必要） 三、初步了解3.1 代码解释以…...

编程日记 2023/10/20 2:10:45

大数据学习(14)-Map Join和Common Join

&&大数据学习&& 🔥系列专栏： 👑哲学语录: 承认自己的无知，乃是开启智慧的大门 💖如果觉得博主的文章还不错的话，请点赞👍收藏⭐️留言📝支持一下博>主哦&#x…...

编程日记 2023/10/20 2:07:42

Docker安装ES7.14和Kibana7.14(无账号密码)

一、Docker安装ES7.14.0 1、下载镜像 docker pull elasticsearch:7.14.0 2、docker安装7.14.0 mkdir -p /usr/local/elasticsearch/config mkdir -p /usr/local/elasticsearch/data chmod 777 -R /usr/local/elasticsearch/ echo "http.host: 0.0.0.0" >> /u…...

编程日记 2023/10/20 2:06:41

Zynq中断与AMP~双核串口环回之PS与PL通信

实现思路： 额外配置：通过PL配置计数器，向CPU0和CPU1发送硬中断。 1.串口中断CPU0，在中断中设置接收设置好字长的数据，如果这些数据的数值符合约定的命令，则关闭硬中断，并将这部分数据存入AxiLi…...

编程日记 2023/10/20 2:04:37

【一：实战开发testng的介绍】

目录 1、主要内容1.1、为啥要做接口测试1.2、接口自动化测试落地过程1.3、接口测试范围1.4、手工接口常用的工具1.5、自动化框架的设计 2、testng自动化测试框架基本测试1、基本注解2、忽略测试3、依赖测试4、超时测试5、异常测试6、通过xml文件参数测试7、通过data实现数据驱动…...

编程日记 2023/10/20 2:03:36

C现代方法（第9章）笔记——函数

文章目录 第9章 函数9.1 函数的定义和调用9.1.1 函数定义9.1.2 函数调用 9.2 函数声明9.3 实际参数9.3.1 实际参数的转换9.3.2 数组型实际参数9.3.3 变长数组形式参数(C99)9.3.4 在数组参数声明中使用static(C99)9.3.5 复合字面量 9.4 return语句9.5 程序终止9.5.1 exit函数 9.…...

编程日记 2023/10/20 2:02:35

【算法练习Day23】 复原 IP 地址子集子集 II

​📝个人主页：Sherry的成长之路 🏠学习社区：Sherry的成长之路（个人社区） 📖专栏链接：练题 🎯长路漫漫浩浩，万事皆有期待 文章目录 复原 IP 地址子集子集 II总…...

编程日记 2023/10/20 2:01:34

fastadmin框架token验证

在FastAdmin框架中，Token验证是一种常见的身份验证方法，用于确保用户请求的安全性和合法性。本文将介绍如何在FastAdmin框架中实现Token验证。 什么是Token验证？ Token验证是一种基于令牌(Token)的身份验证方式。在这种方式下，用…...

编程日记 2023/10/20 2:00:32

了解 AI ：了解 AI 方面的一些术语 （中英文对照）

本心、输入输出、结果 文章目录 了解 AI ：了解 AI 方面的一些术语 （中英文对照）前言AI 方面的一些术语 （中英文对照）AI 方面的一些术语 （中英文对照） - 文字版弘扬爱国精神 了解 AI &#xff1a…...

编程日记 2023/10/20 1:59:31

【Python学习笔记】对象、方法

1. 对象方法定义 对象通常都拥有属于自己的 方法（英文叫 method ）。 对象的方法其实可以看成是对象所拥有的函数。也就是说 这个方法，是属于这个对象的函数。 调用对象的方法，和调用函数差不多，只要在前面加上 所属…...

编程日记 2023/10/20 1:58:30

企业IT资产设备折旧残值如何计算

环境： 企业/公司 IT资产 问题描述： 企业IT设备折旧残值如何计算？ 解决方案： 1.按三年折旧 净值原值-月折旧额折旧月份 ， 月折旧额原值(1-3%)/36 折旧月份ROUND(E2*(1-3%)/36,2) 2.净值E2-F2*G2...

编程日记 2023/10/20 1:56:28

Linux性能优化--性能工具：下一步是什么

13.0 概述 本章是对一些事情的思索，包括：Linux性能工具的当前状态，哪些仍需要改进以及为什么Linux是当前一个相当不错的进行性能调查的平台。 阅读本章后，你将能够： 了解Linux性能工具箱的漏洞，以及一些理…...

编程日记 2023/10/20 1:54:26

网工内推 | IT主管、高级网工，上市公司，必须持有HCIE认证

01 深圳市飞荣达科技股份有限公司 招聘岗位：高级网络工程师 职责描述： 1. 参与、负责集团公司IT基础技术架构的规划设计、实施及维护、性能优化，包括数据中心机房、网络架构、虚拟化平台、信息安全设备及灾备系统等； 2. 负责集团…...

编程日记 2023/10/20 1:53:25

bulldog 靶机

bulldog 信息搜集 存活检测 详细扫描 后台网页扫描 网页信息搜集 正在开发的如果你正在读这篇文章，你很可能是Bulldog Industries的承包商。恭喜你!我是你们的新老板，组长艾伦布鲁克。CEO解雇了整个开发团队和员工。因此，我们需要迅速招到一…...

编程日记 2023/10/20 1:52:23

如何借助边缘智能网关打造智慧城市便民驿站

智慧城市驿站是一类提供多样化便利服务的新型智能公共设施，通过融合物联网技术、边缘智能技术、新能源技术等，为城市居民整合提供休闲、购物、卫生、广告、安全等公共服务，进一步提升日常生活体验。本篇就为大家介绍如何基于边缘智能网关&…...

编程日记 2023/10/20 1:51:22

谈谈电商App的压测

背景 最近恰逢双十一，大大小小的电商app在双十一之前都会做一次压测，曾经在小公司工作的时候很想知道大公司是如何压测的，有什么高深的压测工具没，本文就来揭露一下 压测真相 在确认使用什么压测工具进行压测之前，我…...

编程日记 2023/10/20 1:49:21

​VsCode修改侧边栏字体大小——用缩放的方法​

缩放界面字体百分比（包括编辑器界面） 如果只修改文本编辑区的字体大小，可以在File -> Preferences -> Settings 中修改font的大小。但是侧边栏的字体不会改变，所以可以使用缩放的方法先修改整个界面的字体大小，…...

编程日记 2023/10/20 1:48:19

基于Java的农资采购销售管理系统设计与实现(源码+lw+部署文档+讲解等)

文章目录 前言具体实现截图论文参考详细视频演示为什么选择我自己的网站自己的小程序（小蔡coding） 代码参考数据库参考源码获取 前言 💗博主介绍：✌全网粉丝10W,CSDN特邀作者、博客专家、CSDN新星计划导师、全栈领域优质创作者&am…...

编程日记 2023/10/20 1:47:18

【AIGC核心技术剖析】扩大富有表现力的人体姿势和形状估计SMPLer-X模型

富有表现力的人体姿势和形状估计 (EHPS) 将身体、手和面部运动捕捉与众多应用结合起来。尽管取得了令人鼓舞的进展，但当前最先进的方法仍然在很大程度上依赖于有限的训练数据集。在这项工作中，我们研究了将 EHPS 扩展到第一个通用基础模型（称为 SMPLer-X），以 ViT-Huge 作为…...

编程日记 2023/10/20 1:46:17

css实现圆环展示百分比，根据值动态展示所占比例

代码如下 <view class""><view class"circle-chart"><view v-if"!!num" class"pie-item" :style"{background: conic-gradient(var(--one-color) 0%,#E9E6F1 ${num}%),}"></view><view v-else …...

编程新知 2025/7/5 22:11:12

Vue2 第一节_Vue2上手_插值表达式{{}}_访问数据和修改数据_Vue开发者工具

文章目录 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染2. 插值表达式{{}}3. 访问数据和修改数据4. vue响应式5. Vue开发者工具--方便调试 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染 准备容器引包创建Vue实例 new Vue()指定配置项 ->渲染数据 准备一个容器,例如: …...

编程新知 2025/7/5 21:38:25

MySQL中【正则表达式】用法

MySQL 中正则表达式通过 REGEXP 或 RLIKE 操作符实现&#xff08;两者等价&#xff09;&#xff0c;用于在 WHERE 子句中进行复杂的字符串模式匹配。以下是核心用法和示例&#xff1a; 一、基础语法 SELECT column_name FROM table_name WHERE column_name REGEXP pattern; …...

编程新知 2025/7/5 20:12:33

安宝特案例丨Vuzix AR智能眼镜集成专业软件，助力卢森堡医院药房转型，赢得辉瑞创新奖

在Vuzix M400 AR智能眼镜的助力下&#xff0c;卢森堡罗伯特舒曼医院&#xff08;the Robert Schuman Hospitals, HRS&#xff09;凭借在无菌制剂生产流程中引入增强现实技术&#xff08;AR&#xff09;创新项目&#xff0c;荣获了2024年6月7日由卢森堡医院药剂师协会&#xff0…...

编程新知 2025/7/6 12:17:52

人工智能（大型语言模型 LLMs）对不同学科的影响以及由此产生的新学习方式

今天是关于AI如何在教学中增强学生的学习体验&#xff0c;我把重要信息标红了。人文学科的价值被低估了 ⬇️ 转型与必要性 人工智能正在深刻地改变教育&#xff0c;这并非炒作&#xff0c;而是已经发生的巨大变革。教育机构和教育者不能忽视它&#xff0c;试图简单地禁止学生使…...

编程新知 2025/7/6 4:14:56

接口自动化测试：HttpRunner基础

相关文档 HttpRunner V3.x中文文档 HttpRunner 用户指南 使用HttpRunner 3.x实现接口自动化测试 HttpRunner介绍 HttpRunner 是一个开源的 API 测试工具&#xff0c;支持 HTTP(S)/HTTP2/WebSocket/RPC 等网络协议&#xff0c;涵盖接口测试、性能测试、数字体验监测等测试类型…...

编程新知 2025/7/6 11:49:05

通过 Ansible 在 Windows 2022 上安装 IIS Web 服务器

拓扑结构 这是一个用于通过 Ansible 部署 IIS Web 服务器的实验室拓扑。 前提条件&#xff1a; 在被管理的节点上安装WinRm 准备一张自签名的证书 开放防火墙入站tcp 5985 5986端口 准备自签名证书 PS C:\Users\azureuser> $cert New-SelfSignedCertificate -DnsName &…...

编程新知 2025/7/6 9:39:35

从物理机到云原生：全面解析计算虚拟化技术的演进与应用

前言&#xff1a;我的虚拟化技术探索之旅 我最早接触"虚拟机"的概念是从Java开始的——JVM&#xff08;Java Virtual Machine&#xff09;让"一次编写&#xff0c;到处运行"成为可能。这个软件层面的虚拟化让我着迷&#xff0c;但直到后来接触VMware和Doc…...

编程新知 2025/7/6 20:34:30

Monorepo架构: Nx Cloud 扩展能力与缓存加速

借助 Nx Cloud 实现项目协同与加速构建 1 &#xff09; 缓存工作原理分析 在了解了本地缓存和远程缓存之后&#xff0c;我们来探究缓存是如何工作的。以计算文件的哈希串为例&#xff0c;若后续运行任务时文件哈希串未变&#xff0c;系统会直接使用对应的输出和制品文件。 2 …...

编程新知 2025/6/16 17:57:30

医疗AI模型可解释性编程研究：基于SHAP、LIME与Anchor

1 医疗树模型与可解释人工智能基础 医疗领域的人工智能应用正迅速从理论研究转向临床实践，在这一过程中，模型可解释性已成为确保AI系统被医疗专业人员接受和信任的关键因素。基于树模型的集成算法（如RandomForest、XGBoost、LightGBM）因其卓越的预测性能和相对良好的解释性…...

编程新知 2025/7/7 12:59:07