タグ: Resource Access Manager

AWS認定ソリューションアーキテクト – プロフェッショナルに合格するまで【セキュリテイ&コンプライアンス篇】

eijiコメントはこの投稿ではオフになっています。

AWS認定ソリューションアーキテクトプロフェッショナル試験合格に向けての資料集。以下の資料を何度も読み込んで、手を動かしながら実践を繰り返すことが合格の近道となる。セキュリテイ と コンプライアンス に関するサービスはこちら。

カテゴリ サービス名
コンピューティング EC2, ECS, Lambda, Batch, Elastic Beanstalk
ストレージ S3, EFS, Storage Gateway
データベース RDS, DynamoDB, ElastiCache, Redshift
移行と転送 Database Migration Service, Application Discovery Service, Migration Hub, Server Migration Service, Snowball
ネットワーク VPC, CloudFront, Route53, API Gateway, Direct Connect
開発者用ツール CodeCommit, CodeBuild, CodeDeploy, CodePipeline
管理とガバナンス Organizations, Config, CloudWatch, Auto Scaling, CloudFormation, CloudTrail, Config, OpsWorks, Systems Manager
分析 Athena, EMR, CloudSearch, Elasticsearch, Kinesis, QuickSight
セキュリティとコンプライアンス IAM, RAM, Cognito, GuardDuty, Inspector, CloudHSM, AD&SSO, WAF&Shield
モバイル Amplify, Mobile Hub
アプリケーション統合 SNS, SQS

セキュリティ & コンプライアンス

AWS Identity and Access Management

AWS（2）セキュリティの概要
AWS Identity and Access Management（1）IAMの概要
AWS Identity and Access Management（4）STS

AWS Resource Access Manager

AWS Resource Access Manager（1）RAMの概要

Amazon Cognito

AWS Cognito（1）Cognitoの概要

Amazon GuardDuty

Amazon GuardDuty（1）GuardDutyの概要

Amazon Inspector

Amazon Inspector（1）Inspectorの概要

AWS CloudHSM

AWS CloudHSM（1）CloudHSMの概要

AWS WAF

AWS WAF（1）WAFの概要

AWS Sheid

AWS Shield（1）Shieldの概要

AWS Resource Access Manager（1）RAMの概要

eijiコメントはこの投稿ではオフになっています。

AWS Resource Access Manager

AWS RAMを利用すると、プロビジョニングもしくは管理されたリソースを 他のAWSアカウントと共有することができる 。サポートしてるAWSリソースは以下の通り。

  • Amazon Aurora（クラスタ）
  • AWS CodeBuild（プロジェクトとレポートグループ）
  • Amazon EC2（サブネット、TransitGatewayなど）
  • Amazon EC2 Image Builder
  • AWSライセンスマネージャー（ライセンス）
  • AWSリソースグループ
  • Amazon Route 53

Organaizations内のアカウント間でこれらのリソースを共有する場合は、invitationは送信されない 。EC2リソースを共有する場合、アカウント毎に同一リージョンのアベイラビリティゾーンの名称が異なる可能性がある。このため、正確にリソースの場所を特定するためには、 AZ ID を使用する。