AWS 十分重视云安全性。作为 AWS 客户,您将从专为满足大多数安全敏感型企业的要求而打造的数据中心和网络架构中受益。
安全性是 AWS 和您的共同责任。责任共担模式将其描述为云的安全性和云中的安全性:
-
云的安全性 – AWS负责保护在AWS云中运行AWS服务的基础设施。AWS还向您提供可安全使用的服务。作为 AWS 合规性计划的一部分,第三方审核人员将定期测试和验证安全性的有效性。
-
云中的安全性 - 您的责任由您使用的 AWS 服务决定。您还需要对其它因素负责,包括您的数据的敏感性、您公司的要求以及适用的法律法规。
-
在使用 AWS IoT 身份验证时,消息代理负责对设备进行身份验证、安全地接收设备数据以及授予或拒绝您使用 AWS IoT 策略为设备指定的访问权限。
-
在使用自定义身份验证时,自定义授权方负责对您的设备进行身份验证,并授予或拒绝您使用 AWS IoT 或 IAM policy 为您的设备指定的访问权限。
-
policy示例
-
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "i