当前位置： 首页 > news >正文

AWS SAP-C02教程6--安全

news 2025/12/15 17:28:03

云的安全是一个重要的问题，很多企业不上云的原因就认为云不安全，特别是对安全性要求较高的企业，所以云安全是一个非常广泛且重要的话题，其实在之前章节中的组件都会或多或少讲述与其相关的安全问题，这里也会详细讲一下。本章主要通过讲述一些独立或与安全有关的组件以及网络安全等方面，简单说一下AWS上关于SAP-C02考试的内容。

目录

  • 1 CloudTrail
    • 1.1 基本特性
    • 1.2 典型架构
    • 1.3 方案比较
  • 2 KMS
    • 2.1 基本特性
    • 2.2 密钥类型
    • 2.3 加密和解密过程
    • 3.4 典型架构
  • 3 Parameter store
    • 3.1 基本特性
    • 3.2 典型架构
  • 3.3 Secrets manager
  • 4 AWS Certificate manager（ACM）
    • 4.1 SSL/TLS、SNI、DNSSEC
      • 4.1.1 SSL/TLS
      • 4.1.2 SNI
      • 4.1.3 DNSSEC
      • 4.2 基本特性
  • 5 CloudHSM
    • 5.1 基本特性
    • 5.2 与KMS比较
  • 6 AWS Inspector
  • 7 AWS组件内的安全
    • 7.1 Web Server 集成SSL
    • 7.2 RDS security
    • 7.3 S3 security
      • 7.3.1 四种加密方式
      • 7.3.2 S3的Events
      • 7.3.3 S3的安全
      • 7.3.4 其它相关安全措施
    • 7.4 Network Security, DDoS, Shield & WAF
      • 7.4.1 Network Security
      • 7.4.2 DDoS&Shield
    • 7.5 网络安全架构

1 CloudTrail

AWS CloudTrail 是一项 AWS 服务，可帮助您对 AWS 账户进行操作和风险审核、监管和合规性检查。用户、角色或 AWS 服务执行的操作将记录为 CloudTrail 中的事件。事件包括在 AWS Management Console、AWS Command Line Interface 和 AWS 开发工具包和 API 中执行的操作。简单来说，CloudTrail就是可以对用户在AWS上的行为进行采集、存储、操作和审查等，之所以将其放在安全部分，是因为对行为的监控是安全的第一步。

1.1 基本特性

  • 包括： management eve

相关文章：

AWS SAP-C02教程6--安全

云的安全是一个重要的问题，很多企业不上云的原因就认为云不安全，特别是对安全性要求较高的企业，所以云安全是一个非常广泛且重要的话题，其实在之前章节中的组件都会或多或少讲述与其相关的安全问题，这里也会详细讲一下。本章主要通过讲述一些独立或与安全有关的组件以及网…...

编程日记 2023/10/20 2:11:46

Go学习第一章——开发环境安装以及快速入门（GoLand）

Go开发环境安装以及快速入门 一、环境配置1.1 go开发工具1.2 go sdk下载3.1 go相关命令行 二、快速入门2.1 创建项目2.2 创建.go程序文件2.3.配置 mod 的开启与关闭2.4 用 GoLand 写第一份代码2.5.代码静态检测（此部分非必要） 三、初步了解3.1 代码解释以…...

编程日记 2023/10/20 2:10:45

大数据学习(14)-Map Join和Common Join

&&大数据学习&& 🔥系列专栏： 👑哲学语录: 承认自己的无知，乃是开启智慧的大门 💖如果觉得博主的文章还不错的话，请点赞👍收藏⭐️留言📝支持一下博>主哦&#x…...

编程日记 2023/10/20 2:07:42

Docker安装ES7.14和Kibana7.14(无账号密码)

一、Docker安装ES7.14.0 1、下载镜像 docker pull elasticsearch:7.14.0 2、docker安装7.14.0 mkdir -p /usr/local/elasticsearch/config mkdir -p /usr/local/elasticsearch/data chmod 777 -R /usr/local/elasticsearch/ echo "http.host: 0.0.0.0" >> /u…...

编程日记 2023/10/20 2:06:41

Zynq中断与AMP~双核串口环回之PS与PL通信

实现思路： 额外配置：通过PL配置计数器，向CPU0和CPU1发送硬中断。 1.串口中断CPU0，在中断中设置接收设置好字长的数据，如果这些数据的数值符合约定的命令，则关闭硬中断，并将这部分数据存入AxiLi…...

编程日记 2023/10/20 2:04:37

【一：实战开发testng的介绍】

目录 1、主要内容1.1、为啥要做接口测试1.2、接口自动化测试落地过程1.3、接口测试范围1.4、手工接口常用的工具1.5、自动化框架的设计 2、testng自动化测试框架基本测试1、基本注解2、忽略测试3、依赖测试4、超时测试5、异常测试6、通过xml文件参数测试7、通过data实现数据驱动…...

编程日记 2023/10/20 2:03:36

C现代方法（第9章）笔记——函数

文章目录 第9章 函数9.1 函数的定义和调用9.1.1 函数定义9.1.2 函数调用 9.2 函数声明9.3 实际参数9.3.1 实际参数的转换9.3.2 数组型实际参数9.3.3 变长数组形式参数(C99)9.3.4 在数组参数声明中使用static(C99)9.3.5 复合字面量 9.4 return语句9.5 程序终止9.5.1 exit函数 9.…...

编程日记 2023/10/20 2:02:35

【算法练习Day23】 复原 IP 地址子集子集 II

​📝个人主页：Sherry的成长之路 🏠学习社区：Sherry的成长之路（个人社区） 📖专栏链接：练题 🎯长路漫漫浩浩，万事皆有期待 文章目录 复原 IP 地址子集子集 II总…...

编程日记 2023/10/20 2:01:34

fastadmin框架token验证

在FastAdmin框架中，Token验证是一种常见的身份验证方法，用于确保用户请求的安全性和合法性。本文将介绍如何在FastAdmin框架中实现Token验证。 什么是Token验证？ Token验证是一种基于令牌(Token)的身份验证方式。在这种方式下，用…...

编程日记 2023/10/20 2:00:32

了解 AI ：了解 AI 方面的一些术语 （中英文对照）

本心、输入输出、结果 文章目录 了解 AI ：了解 AI 方面的一些术语 （中英文对照）前言AI 方面的一些术语 （中英文对照）AI 方面的一些术语 （中英文对照） - 文字版弘扬爱国精神 了解 AI &#xff1a…...

编程日记 2023/10/20 1:59:31

【Python学习笔记】对象、方法

1. 对象方法定义 对象通常都拥有属于自己的 方法（英文叫 method ）。 对象的方法其实可以看成是对象所拥有的函数。也就是说 这个方法，是属于这个对象的函数。 调用对象的方法，和调用函数差不多，只要在前面加上 所属…...

编程日记 2023/10/20 1:58:30

企业IT资产设备折旧残值如何计算

环境： 企业/公司 IT资产 问题描述： 企业IT设备折旧残值如何计算？ 解决方案： 1.按三年折旧 净值原值-月折旧额折旧月份 ， 月折旧额原值(1-3%)/36 折旧月份ROUND(E2*(1-3%)/36,2) 2.净值E2-F2*G2...

编程日记 2023/10/20 1:56:28

Linux性能优化--性能工具：下一步是什么

13.0 概述 本章是对一些事情的思索，包括：Linux性能工具的当前状态，哪些仍需要改进以及为什么Linux是当前一个相当不错的进行性能调查的平台。 阅读本章后，你将能够： 了解Linux性能工具箱的漏洞，以及一些理…...

编程日记 2023/10/20 1:54:26

网工内推 | IT主管、高级网工，上市公司，必须持有HCIE认证

01 深圳市飞荣达科技股份有限公司 招聘岗位：高级网络工程师 职责描述： 1. 参与、负责集团公司IT基础技术架构的规划设计、实施及维护、性能优化，包括数据中心机房、网络架构、虚拟化平台、信息安全设备及灾备系统等； 2. 负责集团…...

编程日记 2023/10/20 1:53:25

bulldog 靶机

bulldog 信息搜集 存活检测 详细扫描 后台网页扫描 网页信息搜集 正在开发的如果你正在读这篇文章，你很可能是Bulldog Industries的承包商。恭喜你!我是你们的新老板，组长艾伦布鲁克。CEO解雇了整个开发团队和员工。因此，我们需要迅速招到一…...

编程日记 2023/10/20 1:52:23

如何借助边缘智能网关打造智慧城市便民驿站

智慧城市驿站是一类提供多样化便利服务的新型智能公共设施，通过融合物联网技术、边缘智能技术、新能源技术等，为城市居民整合提供休闲、购物、卫生、广告、安全等公共服务，进一步提升日常生活体验。本篇就为大家介绍如何基于边缘智能网关&…...

编程日记 2023/10/20 1:51:22

谈谈电商App的压测

背景 最近恰逢双十一，大大小小的电商app在双十一之前都会做一次压测，曾经在小公司工作的时候很想知道大公司是如何压测的，有什么高深的压测工具没，本文就来揭露一下 压测真相 在确认使用什么压测工具进行压测之前，我…...

编程日记 2023/10/20 1:49:21

​VsCode修改侧边栏字体大小——用缩放的方法​

缩放界面字体百分比（包括编辑器界面） 如果只修改文本编辑区的字体大小，可以在File -> Preferences -> Settings 中修改font的大小。但是侧边栏的字体不会改变，所以可以使用缩放的方法先修改整个界面的字体大小，…...

编程日记 2023/10/20 1:48:19

基于Java的农资采购销售管理系统设计与实现(源码+lw+部署文档+讲解等)

文章目录 前言具体实现截图论文参考详细视频演示为什么选择我自己的网站自己的小程序（小蔡coding） 代码参考数据库参考源码获取 前言 💗博主介绍：✌全网粉丝10W,CSDN特邀作者、博客专家、CSDN新星计划导师、全栈领域优质创作者&am…...

编程日记 2023/10/20 1:47:18

【AIGC核心技术剖析】扩大富有表现力的人体姿势和形状估计SMPLer-X模型

富有表现力的人体姿势和形状估计 (EHPS) 将身体、手和面部运动捕捉与众多应用结合起来。尽管取得了令人鼓舞的进展，但当前最先进的方法仍然在很大程度上依赖于有限的训练数据集。在这项工作中，我们研究了将 EHPS 扩展到第一个通用基础模型（称为 SMPLer-X），以 ViT-Huge 作为…...

编程日记 2023/10/20 1:46:17

基于算法竞赛的c++编程（28）结构体的进阶应用

结构体的嵌套与复杂数据组织 在C中，结构体可以嵌套使用，形成更复杂的数据结构。例如，可以通过嵌套结构体描述多层级数据关系： struct Address {string city;string street;int zipCode; };struct Employee {string name;int id;…...

编程新知 2025/11/16 19:06:23

ES6从入门到精通：前言

ES6简介 ES6（ECMAScript 2015）是JavaScript语言的重大更新，引入了许多新特性，包括语法糖、新数据类型、模块化支持等，显著提升了开发效率和代码可维护性。 核心知识点概览 变量声明 let 和 const 取代 var&#xf…...

编程新知 2025/8/18 16:42:44

shell脚本--常见案例

1、自动备份文件或目录 2、批量重命名文件 3、查找并删除指定名称的文件： 4、批量删除文件 5、查找并替换文件内容 6、批量创建文件 7、创建文件夹并移动文件 8、在文件夹中查找文件...

编程新知 2025/12/13 20:03:16

对WWDC 2025 Keynote 内容的预测

借助我们以往对苹果公司发展路径的深入研究经验，以及大语言模型的分析能力，我们系统梳理了多年来苹果 WWDC 主题演讲的规律。在 WWDC 2025 即将揭幕之际，我们让 ChatGPT 对今年的 Keynote 内容进行了一个初步预测，聊作存档。等到明…...

编程新知 2025/12/13 10:15:18

数据链路层的主要功能是什么

数据链路层（OSI模型第2层）的核心功能是在相邻网络节点（如交换机、主机）间提供可靠的数据帧传输服务，主要职责包括： 🔑 核心功能详解： 帧封装与解封装 封装： 将网络层下发…...

编程新知 2025/6/16 23:36:50

Linux云原生安全：零信任架构与机密计算

Linux云原生安全：零信任架构与机密计算 构建坚不可摧的云原生防御体系 引言：云原生安全的范式革命 随着云原生技术的普及，安全边界正在从传统的网络边界向工作负载内部转移。Gartner预测，到2025年，零信任架构将成为超…...

编程新知 2025/8/17 17:11:47

AI书签管理工具开发全记录（十九）：嵌入资源处理

1.前言 📝 在上一篇文章中，我们完成了书签的导入导出功能。本篇文章我们研究如何处理嵌入资源，方便后续将资源打包到一个可执行文件中。 2.embed介绍 🎯 Go 1.16 引入了革命性的 embed 包，彻底改变了静态资源管理的…...

编程新知 2025/12/5 1:37:52

均衡后的SNRSINR

本文主要摘自参考文献中的前两篇，相关文献中经常会出现MIMO检测后的SINR不过一直没有找到相关数学推到过程，其中文献[1]中给出了相关原理在此仅做记录。 1. 系统模型 复信道模型 n t n_t nt​ 根发送天线， n r n_r nr​ 根接收天线的 MIMO 系…...

编程新知 2025/12/9 19:30:18

零基础在实践中学习网络安全-皮卡丘靶场（第九期-Unsafe Fileupload模块）（yakit方式）

本期内容并不是很难，相信大家会学的很愉快，当然对于有后端基础的朋友来说，本期内容更加容易了解，当然没有基础的也别担心，本期内容会详细解释有关内容 本期用到的软件：yakit（因为经过之前好多期…...

编程新知 2025/12/9 14:35:12

Go语言多线程问题

打印零与奇偶数（leetcode 1116） 方法1：使用互斥锁和条件变量 package mainimport ("fmt""sync" )type ZeroEvenOdd struct {n intzeroMutex sync.MutexevenMutex sync.MutexoddMutex sync.Mutexcurrent int…...

编程新知 2025/9/23 8:19:28