AWS-责任共担模式

• AWS 负责“云本身的安全” – AWS 负责保护运行所有 AWS 云服务的基础设施。该基础实施由运行 AWS 云服务的硬件、软件、网络和设备组成。
• 客户负责“云内部的安全” – 客户责任由客户所选的 AWS 云服务确定。
• 继承控制体系 – 客户完全继承自 AWS 的控制体系。
• 共享控制体系 – 同时适用于基础设施层和客户层，但位于完全独立的上下文或环境中的控制体系。在共享控制体系中，AWS 会提出基础设施方面的要求，而客户必须在使用 AWS 服务时提供自己的控制体系实施。
• 特定于客户的控制体系 – 完全由客户负责（基于其部署在 AWS 服务中的应用程序）的控制体系。