iam– tag –
-
AWS Certified Cloud Practitioner
【AWS Certified Cloud Practitioner】AWS環境の作り方と運用の基本:マルチアカウント、CLI/SDK、VPN、IaC(CloudFormation)を整理
この記事で扱う範囲(AWS Certified Cloud Practitioner向け) AWS Certified Cloud Practitioner(CLF-C02)では、個別サービスの深い設計よりも「AWS環境を安全に・再現性高く作り、運用するための基本概念」を理解しているかが問われます。この記事では... -
AWS Certified Cloud Practitioner
【AWS Certified Cloud Practitioner】認証情報の保護:Parameter Store と Secrets Manager の違いを試験目線で整理
この記事のゴール AWS 認定 Cloud Practitioner(CLF)で頻出の「認証情報(シークレット)の保護」について、AWS Systems Manager Parameter Store と AWS Secrets Manager を混同しないために、試験で問われやすい“違い”に絞って整理します。 前提:両者... -
AWS Certified Cloud Practitioner
【AWS Certified Cloud Practitioner】IAMロールの「一時的な権限」とは何か:仕組み・誤解ポイント・試験頻出パターン(CLF向け)
この記事でわかること(CLF対策) IAMロールが「一時的」と言われる本当の意味 IAMユーザー/ポリシーとの違い(試験で問われやすい) 代表的な利用例(EC2 / Lambda / クロスアカウント / フェデレーション) 混同しやすいポイント(「ロールが時限で消え... -
AWS Certified Cloud Practitioner
【AWS Certified Cloud Practitioner】AWS責任共有モデルを図解レベルで理解する:AWSの責任/利用者の責任とサービス別の境界
AWS責任共有モデルとは(CLF-C02頻出) AWSの「責任共有モデル(Shared Responsibility Model)」は、クラウドのセキュリティ責任をAWSと利用者(お客様)で分担する考え方です。試験では「どこまでがAWSで、どこからが利用者か」を問われやすく、暗号化・... -
AWS Certified Cloud Practitioner
【AWS Certified Cloud Practitioner】セキュリティ/アイデンティティ/コンプライアンス主要サービスをカテゴリ別に整理
この記事の目的(CLF-C02対策) AWS Certified Cloud Practitioner(CLF-C02)では、個別サービスの深い実装よりも、「何を守るのに、どのサービスを選ぶか」という高レベルの理解が問われやすいです。ここでは、セキュリティ/アイデンティティ/コンプラ...
1