学習ノート一覧

本範囲（第7章74・75）は、企業規模のマルチアカウント環境やオンプレミスとクラウドが混在するハイブリッド環境において、ユーザーの認証情報をいかに安全かつ効率的に一元管理（シングルサインオン等）するかを扱います p.187, p.19...

本範囲（第7章73）は、AWS上の各種リソースへのアクセスを「誰が（認証：Authentication）」「何に対してどのような操作をできるか（認可：Authorization）」安全にコントロールする、セキュリティの要（かなめ）であ...

本範囲（第7章71・72）は、AWSにおける最も根本的なセキュリティ境界線である「AWSアカウント」と、組織規模でのマルチアカウント運用を支える「AWS Organizations」を扱います p.176, p.178。 全能の権限を...

本範囲（第1章11〜14）は、AWS認定ソリューションアーキテクト‐アソシエイト（SAAC03）試験の全体像と、学習の基礎となる学習教材やコア設計思想を扱います p.1, p.2。試験の4大分野（セキュア設計、弾力性設計、高パフォーマ...

AWS IAM Identity and Access Management p.181: 役割: AWSリソースへのアクセスを安全に制御するための認証・認可システムです p.181。本日はルートユーザーの使用を止め、適切な権限を割り...

本日のハンズオン実習、大変お疲れ様です！ AWSアカウントの作成直後は、セキュリティとコストのガバナンスを確立するための「最も重要な最初の一歩」となります p.176。 実習の作業前に、5分間で本質的な考え方と設定の意義を理解するため...