AWS 共享责任模型

AWS 安全与成本管理概念

Dev Bhosale

Principal Data & Cloud Architect

为何云安全重要？

• 敏感数据
• 声誉风险
• 合规要求
• 财务后果

¹ https://www.securityweek.com/cybercrime-losses-exceeded-10-billion-in-2022-fbi/

共享责任模型

共享责任模型

云中的安全性 - 客户的责任

• 服务器凭证
• 数据库访问
• 安装在服务器上的应用软件
• 加密密钥

云的安全性 - AWS 的责任

• 机房与设备的物理访问
• 网络连通性
• 备用电源
• 基础设施软件（如路由）

责任如何变化？

• 使用服务器时，客户负责服务器安全与更新。
• 在无服务器（如 Lambda）中，AWS 管理服务器安全与更新。

开始练习吧！

AWS 安全与成本管理概念